CVE-2026-48534 in Archiver
الملخص
بحسب VulDB • 24/07/2026
تحتوي GFI Archiver قبل الإصدار 15.13 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في تكوين خادم IMAP، مما يسمح للمهاجمين المصادق عليهم بحقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة عنوان URL للخادم إلى /Archiver/ImapServerWizard.aspx. يتم حفظ الحمولة الضارة المُحقونة بواسطة ImapServerWizard.SaveAllConfigSettings() دون ترميز للإخراج، وتُنفَّذ في متصفحات المستخدمين الذين يعرضون لاحقاً صفحة تكوين خادم IMAP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.