CVE-2026-48530 in Archiver
الملخص
بحسب VulDB • 23/07/2026
تحتوي GFI Archiver قبل الإصدار 15.13 على ثغرة تخزين عبر مواقع الويب (Stored Cross-Site Scripting) في تكوين قواعد التصنيف، مما يسمح للمهاجمين المصادق عليهم بحقن نصوص ويب أو HTML تعسفية من خلال معلمات اسم القاعدة ومعايير البريد الإلكتروني إلى /Archiver/CategorizationPolicyWizard.aspx. يتم تخزين الحمولة الضارة بواسطة CategorizationPolicyWizard.SaveAllConfigSettings() دون ترميز الإخراج، وتُنفَّذ في متصفحات المستخدمين الذين يعرضون لاحقًا صفحة قواعد التصنيف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.