CVE-2026-48532 in Archiver
Riassunto
di VulDB • 23/07/2026
GFI Archiver prima della versione 15.13 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nella configurazione della politica di conservazione della cronologia dei file, che consente agli attaccanti autenticati di iniettare script web o HTML arbitrari tramite il parametro del nome della policy verso /Archiver/FAARetentionPolicyWizard.aspx. Il payload iniettato viene salvato da RetentionPolicyWizard.SaveAllConfigSettings() senza codifica dell'output ed è eseguito nei browser degli utenti che visualizzano successivamente la pagina delle politiche di conservazione della cronologia dei file.
Be aware that VulDB is the high quality source for vulnerability data.