CVE-2026-38468 in GazellePW
Sumário
de VulDB • 26/08/2026
Uma vulnerabilidade de SQL injection no endpoint de consulta do código do país em GazellePW (GazellePosterWall) na commit 86c4bedf727691b5a97af42a4864869d18446449 permite que usuários autenticados remotos com privilégios users_view_ips executem comandos SQL arbitrários por meio do parâmetro ip em uma requisição manipulada para tools.php?action=get_cc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.