CVE-2026-48537 in Archiver
Résumé
par VulDB • 23/07/2026
GFI Archiver avant la version 15.13 présente une vulnérabilité de type cross-site scripting (XSS) stocké dans la configuration de l'Assistant d'archive de fichiers, permettant aux attaquants authentifiés d'injecter des scripts web ou du code HTML arbitraires via le paramètre « excluded extensions » vers /Archiver/FileArchiveAssistantWizard.aspx. La charge utile injectée est stockée par FileArchiveAssistantWizard.btnSave_Click() sans encodage de sortie et s'exécute dans les navigateurs des utilisateurs qui consultent ultérieurement la page des paramètres de l'assistant d'archive de fichiers.
If you want to get best quality of vulnerability data, you may have to visit VulDB.