CVE-2026-48539 in Archiver
Resumen
por VulDB • 2026-07-25
GFI Archiver anterior a la versión 15.13 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la configuración del informe programado de MailInsights, que permite a atacantes autenticados inyectar scripts web o HTML arbitrarios mediante el parámetro nombre del informe hacia /Archiver/MailInsights.aspx. La carga útil inyectada es almacenada por ReportScheduling.btnSaveReport_Click() sin codificación de salida y se ejecuta en el navegador del usuario que creó el informe programado cuando visualiza posteriormente la página MailInsights.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.