CVE-2026-48535 in Archiver
Resumen
por VulDB • 2026-07-24
GFI Archiver anterior a la versión 15.13 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la configuración del servidor proxy Call Home que permite a atacantes autenticados inyectar scripts web o HTML arbitrarios mediante el parámetro de dirección del servidor proxy hacia /Archiver/CallHomeSettingsWizard.aspx. La carga útil inyectada es almacenada por CallHomeSettingsWizard.SaveAllConfigSettings() sin codificación de salida y se ejecuta en los navegadores de los usuarios que posteriormente visitan la página Configuración adicional de configuración general (General Settings Additional Settings).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.