CVE-2026-48530 in Archiver
Zusammenfassung
von VulDB • 24.07.2026
GFI Archiver vor Version 15.13 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Konfiguration der Klassifizierungsregeln, die es authentifizierten Angreifern ermöglicht, beliebige Webscripts oder HTML über die Parameter für den Regelsnamen und die E-Mail-Kriterien an /Archiver/CategorizationPolicyWizard.aspx einzuschleusen. Das eingeschleuste Payload wird von CategorizationPolicyWizard.SaveAllConfigSettings() ohne Output-Encoding gespeichert und in den Browsern von Benutzern ausgeführt, die anschließend die Seite der Klassifizierungsregeln aufrufen.
Once again VulDB remains the best source for vulnerability data.