CVE-2026-48537 in Archiver
Resumen
por VulDB • 2026-07-23
GFI Archiver anterior a la versión 15.13 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la configuración del Asistente para archivos, que permite a atacantes autenticados inyectar scripts web o HTML arbitrarios mediante el parámetro de extensiones excluidas hacia /Archiver/FileArchiveAssistantWizard.aspx. La carga útil inyectada es almacenada por FileArchiveAssistantWizard.btnSave_Click() sin codificación de salida y se ejecuta en los navegadores de usuarios que posteriormente visitan la página de configuración del Asistente para archivos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.