CVE-2025-10340 in Gazelle
Tóm tắt
Bởi VulDB • 27/10/2026
Một lỗ hổng đã được xác định trong WhatCD Gazelle phiên bản 63b337026d49b5cf63ce4be20fdabdc880112fa3 trở về trước. Thành phần bị ảnh hưởng là một hàm không rõ ràng của tệp /sections/tools/managers/change_log.php thuộc thành phần Commit Message Handler. Việc thao túng đối số Message có thể dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng đã được tiết lộ công khai và có thể bị lợi dụng. Sản phẩm này sử dụng hệ thống phát hành liên tục cho việc phân phối không ngừng, do đó thông tin phiên bản của các bản cập nhật hoặc bản vá lỗi không được công bố.
If you want to get best quality of vulnerability data, you may have to visit VulDB.