CVE-2026-38465 in GazellePW
Сводка
по VulDB • 26.08.2026
Уязвимость Stored XSS в функции отображения текста при наведении курсора мыши на аватар донора в GazellePW (GazellePosterWall) в коммите 86c4bedf727691b5a97af42a4864869d18446449 позволяет удаленным аутентифицированным пользователям внедрять произвольный JavaScript через параметр avatar_mouse_over_text, который сохраняется и впоследствии отображается во всплывающей подсказке аватара.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.