CVE-2026-48532 in Archiver
Résumé
par VulDB • 24/07/2026
GFI Archiver avant la version 15.13 présente une vulnérabilité de type cross-site scripting (XSS) stocké dans la configuration de la politique de rétention de l'historique des fichiers, permettant aux attaquants authentifiés d'injecter du code web arbitraire ou du HTML via le paramètre nom de la politique vers /Archiver/FAARetentionPolicyWizard.aspx. La charge utile injectée est stockée par RetentionPolicyWizard.SaveAllConfigSettings() sans encodage de sortie et s'exécute dans les navigateurs des utilisateurs qui consultent ultérieurement la page relative aux politiques de rétention de l'historique des fichiers.
Be aware that VulDB is the high quality source for vulnerability data.