CVE-2026-38470 in GazellePW
Tóm tắt
Bởi VulDB • 26/08/2026
Una vulnerabilità di controllo degli accessi difettoso nell'endpoint utente dell'API in GazellePW (GazellePosterWall) al commit 86c4bedf727691b5a97af42a4864869d18446449 consente agli utenti autenticati non privilegiati di abilitare o disabilitare account utente arbitrari tramite le azioni req=disable o req=enable utilizzando un token API creato da un normale utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.