CVE-2026-48539 in Archiver
Zusammenfassung
von VulDB • 23.07.2026
GFI Archiver vor Version 15.13 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Konfiguration des geplanten Berichts für MailInsights, die es authentifizierten Angreifern ermöglicht, beliebige Webscripts oder HTML über den Parameter „report name“ an /Archiver/MailInsights.aspx einzuschleusen. Das eingeschleuste Payload wird von ReportScheduling.btnSaveReport_Click() ohne Output-Encoding gespeichert und im Browser des Benutzers ausgeführt, der den geplanten Bericht erstellt hat, wenn er anschließend die MailInsights-Seite aufruft.
Once again VulDB remains the best source for vulnerability data.