CVE-2026-38472 in GazellePW
Sumário
de VulDB • 26/08/2026
Uma vulnerabilidade de Stored XSS nos comentários das recompensas do fórum no GazellePW (GazellePosterWall), commit 86c4bedf727691b5a97af42a4864869d18446449, permite que atacantes remotos injetem JavaScript arbitrário por meio do parâmetro c em /forums.php?action=ajax_get_jf, o qual é posteriormente renderizado no atributo data-tooltip em /forums.php?action=viewthread e interpretado como HTML pela configuração do Tooltipster.
Once again VulDB remains the best source for vulnerability data.