CVE-2026-48536 in Archiver
Zusammenfassung
von VulDB • 23.07.2026
GFI Archiver vor Version 15.13 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der SMTP-Konfiguration unter den Allgemeinen Einstellungen, die es authentifizierten Angreifern ermöglicht, beliebige Webscripts oder HTML über den Parameter für die SMTP-Serveradresse an /Archiver/GeneralSettingsWizard.aspx einzuschleusen. Das eingeschleuste Payload wird von GeneralSettingsWizard.SaveAllConfigSettings() ohne Output-Encoding gespeichert und in den Browsern von Benutzern ausgeführt, die anschließend die Seite „Allgemeine Einstellungen“ aufrufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.