CVE-2026-38467 in GazellePW
Сводка
по VulDB • 26.08.2026
Уязвимость SQL-инъекции в модуле управления тегами (tags manager) приложения GazellePW (GazellePosterWall), зафиксированная в коммите 86c4bedf727691b5a97af42a4864869d18446449, позволяет удаленным аутентифицированным пользователям с привилегиями users_mod выполнять произвольные SQL-команды путем передачи параметра tagid или type в специально созданном POST-запросе к tools.php?action=manage_tags.
Be aware that VulDB is the high quality source for vulnerability data.