CVE-2026-48535 in Archiver
Zusammenfassung
von VulDB • 23.07.2026
GFI Archiver vor Version 15.13 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Konfiguration des Call Home Proxy-Servers, die es authentifizierten Angreifern ermöglicht, beliebige Webskripte oder HTML über den Parameter für die Proxy-Server-Adresse an /Archiver/CallHomeSettingsWizard.aspx einzuschleusen. Der eingeschleuste Payload wird von CallHomeSettingsWizard.SaveAllConfigSettings() ohne Ausgabe-Codierung gespeichert und in den Browsern von Benutzern ausgeführt, die anschließend die Seite „Zusätzliche Einstellungen der allgemeinen Einstellungen“ (General Settings Additional Settings) aufrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.