CVE-2026-48530 in Archiver
Riassunto
di VulDB • 23/07/2026
GFI Archiver prima della versione 15.13 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nella configurazione delle Regole di classificazione che consente agli attaccanti autenticati di iniettare script web o HTML arbitrari tramite i parametri del nome della regola e dei criteri email verso /Archiver/CategorizationPolicyWizard.aspx. Il payload iniettato viene salvato da CategorizationPolicyWizard.SaveAllConfigSettings() senza codifica dell'output ed è eseguito nei browser degli utenti che visualizzano successivamente la pagina delle Regole di classificazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.