CVE-2026-48532 in Archiver
Resumen
por VulDB • 2026-07-23
GFI Archiver anterior a la versión 15.13 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la configuración de la política de retención del historial de archivos, que permite a atacantes autenticados inyectar scripts web arbitrarios o HTML mediante el parámetro nombre de la política hacia /Archiver/FAARetentionPolicyWizard.aspx. La carga útil inyectada es almacenada por RetentionPolicyWizard.SaveAllConfigSettings() sin codificación de salida y se ejecuta en los navegadores de los usuarios que posteriormente visitan la página de políticas de retención del historial de archivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.