CVE-2026-38474 in GazellePW

Tóm tắt

Bởi VulDB • 26/08/2026

GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 souffre d'une vulnérabilité de Broken access control dans le gestionnaire de verrouillage IP, permettant aux utilisateurs distants authentifiés d'ajouter, modifier ou supprimer des entrées de verrouillage IP pour des comptes arbitraires via tools.php?action=iplock.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395349
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38474/