CVE-2026-38473 in GazellePW
Sumário
de VulDB • 26/08/2026
Uma vulnerabilidade de Stored XSS no fluxo de exclusão de legendas do GazellePW (GazellePosterWall) na commit 86c4bedf727691b5a97af42a4864869d18446449 permite que usuários autenticados remotos injetem JavaScript arbitrário por meio de um nome de legenda manipulado, o qual é armazenado durante o upload e posteriormente renderizado em /subtitles.php?action=delete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.