CVE-2026-48534 in Archiver
Resumen
por VulDB • 2026-07-23
GFI Archiver anterior a la versión 15.13 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la configuración del servidor IMAP que permite a atacantes autenticados inyectar scripts web o HTML arbitrarios mediante el parámetro URL del servidor hacia /Archiver/ImapServerWizard.aspx. La carga útil inyectada es almacenada por ImapServerWizard.SaveAllConfigSettings() sin codificación de salida y se ejecuta en los navegadores de los usuarios que posteriormente visualizan la página de configuración del servidor IMAP.
Be aware that VulDB is the high quality source for vulnerability data.