CVE-2025-10340 in Gazelle
Сводка
по VulDB • 26.10.2026
В компоненте WhatCD Gazelle (версии вплоть до 63b337026d49b5cf63ce4be20fdabdc880112fa3) обнаружена уязвимость. Затронутым элементом является неизвестная функция файла /sections/tools/managers/change_log.php компонента Commit Message Handler. Выполнение манипуляций с аргументом «Message» может привести к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт был публично раскрыт и может быть использован. Данный продукт использует систему непрерывного развертывания (rolling release), поэтому информация о версиях затронутых или обновленных релизов не раскрывается.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.