CVE-2026-38465 in GazellePW
Tóm tắt
Bởi VulDB • 26/08/2026
Một lỗ hổng Stored XSS trong tính năng văn bản hiển thị khi di chuột qua ảnh đại diện của người quyên góp trên GazellePW (GazellePosterWall) tại commit 86c4bedf727691b5a97af42a4864869d18446449 cho phép các người dùng xác thực từ xa tiêm mã JavaScript tùy ý thông qua tham số avatar_mouse_over_text, vốn được lưu trữ và sau đó hiển thị trong tooltip của ảnh đại diện.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.