CVE-2026-48532 in Archiver
Zusammenfassung
von VulDB • 23.07.2026
GFI Archiver vor Version 15.13 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Konfiguration der Richtlinie zur Aufbewahrung der Datei-Historie, die es authentifizierten Angreifern ermöglicht, beliebige Webscripts oder HTML über den Parameter „policy name“ an /Archiver/FAARetentionPolicyWizard.aspx einzuschleusen. Das eingeschleuste Payload wird von RetentionPolicyWizard.SaveAllConfigSettings() ohne Output-Encoding gespeichert und in den Browsern von Benutzern ausgeführt, die anschließend die Seite für die Richtlinien zur Aufbewahrung der Datei-Historie aufrufen.
Be aware that VulDB is the high quality source for vulnerability data.