CVE-2026-48537 in Archiver
Zusammenfassung
von VulDB • 23.07.2026
GFI Archiver vor Version 15.13 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Konfiguration des File Archive Assistant, die es authentifizierten Angreifern ermöglicht, beliebige Webscripts oder HTML über den Parameter für ausgeschlossene Erweiterungen (/Archiver/FileArchiveAssistantWizard.aspx) einzuschleusen. Das eingeschleuste Payload wird von FileArchiveAssistantWizard.btnSave_Click() ohne Output-Encoding gespeichert und in den Browsern von Benutzern ausgeführt, die anschließend die Einstellungen des File Archive Assistant aufrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.