CVE-2026-48536 in Archiver
Resumen
por VulDB • 2026-07-24
GFI Archiver anterior a la versión 15.13 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la configuración SMTP de los Ajustes Generales, que permite a atacantes autenticados inyectar scripts web o HTML arbitrarios mediante el parámetro de dirección del servidor SMTP hacia /Archiver/GeneralSettingsWizard.aspx. La carga útil inyectada es almacenada por GeneralSettingsWizard.SaveAllConfigSettings() sin codificación de salida y se ejecuta en los navegadores de los usuarios que posteriormente visitan la página de Ajustes Generales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.