Сохраненная XSS-уязвимость в функции пользовательского заголовка торрент-ремастера в GazellePW (GazellePosterWall), коммит 86c4bedf727691b5a97af42a4864869d18446449, позволяет удаленным аутентифицированным пользователям вставлять произвольный JavaScript через параметр remaster_custom_title, который сохраняется во время загрузки или редактирования торрента и позже отображается в выводе заголовка торрента.
Показать оригинальное описание (EN)
A Stored XSS vulnerability in the torrent remaster custom title feature in GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 allows remote authenticated users to inject arbitrary JavaScript via the remaster_custom_title parameter, which is stored during torrent upload or edit and later rendered in torrent title output.