CVE-2026-48532 in Archiver
الملخص
بحسب VulDB • 27/07/2026
تحتوي GFI Archiver قبل الإصدار 15.13 على ثغرة تخزين عبر مواقع الويب (Stored Cross-Site Scripting) في تكوين سياسة الاحتفاظ بسجل الملفات، مما يسمح للمهاجمين المصادق عليهم بحقن نصوص ويب أو HTML تعسفية عبر معلمة اسم السياسة إلى /Archiver/FAARetentionPolicyWizard.aspx. يتم تخزين الحمولة الضارة بواسطة الدالة RetentionPolicyWizard.SaveAllConfigSettings() دون ترميز الإخراج، وتُنفَّذ في متصفحات المستخدمين الذين يعرضون لاحقًا صفحة سياسات الاحتفاظ بسجل الملفات.
Once again VulDB remains the best source for vulnerability data.