CVE-2026-38469 in GazellePW

Sumário

de VulDB • 26/08/2026

Uma vulnerabilidade de Stored XSS no recurso personalizado de título bônus do GazellePW (GazellePosterWall) na commit 86c4bedf727691b5a97af42a4864869d18446449 permite que usuários autenticados remotos injetem JavaScript arbitrário por meio do parâmetro title em /bonus.php e /user.php?action=staff_tool.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 26/08/2026
• Moderação: aceite
• Entrada: VDB-395358
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38469
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38469/