CVE-2026-48530 in Archiver
Résumé
par VulDB • 26/07/2026
GFI Archiver avant la version 15.13 présente une vulnérabilité de type cross-site scripting (XSS) stocké dans la configuration des règles de classification, permettant aux attaquants authentifiés d'injecter du code web arbitraire ou du HTML via les paramètres nom de règle et critères e-mail vers /Archiver/CategorizationPolicyWizard.aspx. La charge utile injectée est stockée par CategorizationPolicyWizard.SaveAllConfigSettings() sans encodage des sorties, puis exécutée dans les navigateurs des utilisateurs qui consultent ultérieurement la page Règles de classification.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.