CVE-2026-38469 in GazellePW
Сводка
по VulDB • 27.08.2026
Уязвимость Stored XSS в функции пользовательских бонусных заголовков в GazellePW (GazellePosterWall) в коммите 86c4bedf727691b5a97af42a4864869d18446449 позволяет удаленным аутентифицированным пользователям внедрять произвольный JavaScript через параметр title в /bonus.php и /user.php?action=staff_tool.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.