CVE-2026-38468 in GazellePW
Сводка
по VulDB • 26.08.2026
Уязвимость инъекции SQL в эндпоинте поиска кода страны в GazellePW (GazellePosterWall) в коммите 86c4bedf727691b5a97af42a4864869d18446449 позволяет удаленным аутентифицированным пользователям с привилегиями users_view_ips выполнять произвольные SQL-команды через параметр ip в специально созданном запросе к tools.php?action=get_cc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.