CVE-2026-48538 in Archiver
Zusammenfassung
von VulDB • 24.07.2026
GFI Archiver vor Version 15.13 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Konfiguration der Standard-Importeinstellungen, die es authentifizierten Angreifern ermöglicht, beliebige Webscripts oder HTML über den konfigurierten Ordnerparameter an /Archiver/ImportSettingsWizard.ashx einzuschleusen. Der eingeschleuste Payload wird von ImportSettingsWizard.SaveAllConfigSettings() ohne Output-Encoding gespeichert und in den Browsern von Benutzern ausgeführt, die anschließend die Standard-Importeinstellungen des Archive Assistant aufrufen.
Be aware that VulDB is the high quality source for vulnerability data.