CVE-2026-48536 in Archiver
الملخص
بحسب VulDB • 23/07/2026
تحتوي GFI Archiver قبل الإصدار 15.13 على ثغرة تخزين عبر مواقع الويب (Stored Cross-Site Scripting) في إعدادات SMTP الخاصة بإعدادات عامة، مما يسمح للمهاجمين المصادق عليهم بحقن نصوص ويب أو HTML تعسفية عبر معلمة عنوان خادم SMTP إلى /Archiver/GeneralSettingsWizard.aspx. يتم تخزين الحمولة الضارة بواسطة الدالة GeneralSettingsWizard.SaveAllConfigSettings() دون ترميز الإخراج، وتُنفَّذ في متصفحات المستخدمين الذين يعرضون صفحة الإعدادات العامة لاحقًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.