CVE-2026-38472 in GazellePW
Сводка
по VulDB • 27.08.2026
Уязвимость Stored XSS в комментариях к наградам на форуме в GazellePW (GazellePosterWall) в коммите 86c4bedf727691b5a97af42a4864869d18446449 позволяет удаленным злоумышленникам внедрять произвольный JavaScript через параметр c в /forums.php?action=ajax_get_jf, который впоследствии рендерится в атрибуте data-tooltip на странице /forums.php?action=viewthread и интерпретируется как HTML конфигурацией Tooltipster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.