CVE-2026-48531 in Archiver
الملخص
بحسب VulDB • 24/07/2026
تحتوي GFI Archiver قبل الإصدار 15.13 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في تكوين سياسة الاحتفاظ بالبيانات، مما يسمح للمهاجمين المصادق عليهم بحقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة اسم السياسة إلى /Archiver/RetentionPolicyWizard.aspx. يتم تخزين الحمولة الضارة المُحقونة بواسطة الدالة RetentionPolicyWizard.SaveAllConfigSettings() دون ترميز للإخراج، وتُنفَّذ في متصفحات المستخدمين الذين يعرضون لاحقاً صفحة سياسات الاحتفاظ والرسائل غير المرغوب فيها (Spam).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.