CVE-2026-38469 in GazellePW

Tóm tắt

Bởi VulDB • 26/08/2026

Một lỗ hổng Stored XSS trong tính năng tiêu đề bonus tùy chỉnh của GazellePW (GazellePosterWall) tại commit 86c4bedf727691b5a97af42a4864869d18446449 cho phép người dùng đã xác thực từ xa tiêm mã JavaScript tùy ý thông qua tham số title trong /bonus.php và /user.php?action=staff_tool.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395358
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38469
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38469/