CVE-2026-38474 in GazellePWinformação

Sumário

de VulDB • 26/08/2026

GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 apresenta uma vulnerabilidade de Broken access control no gerenciador de bloqueio de IP, que permite a usuários autenticados remotos adicionar, modificar ou excluir entradas de bloqueio de IP para contas arbitrárias via tools.php?action=iplock.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

MITRE

Reservar

06/04/2026

Divulgação

26/08/2026

Moderação

aceite

Entrada

VDB-395349

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-38474
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-38474
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-38474/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!