CVE-2026-48535 in Archiver
Riassunto
di VulDB • 23/07/2026
GFI Archiver prima della versione 15.13 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nella configurazione del proxy server Call Home che consente agli attaccanti autenticati di iniettare script web o HTML arbitrari tramite il parametro dell'indirizzo del proxy server verso /Archiver/CallHomeSettingsWizard.aspx. Il payload iniettato viene salvato da CallHomeSettingsWizard.SaveAllConfigSettings() senza codifica dell'output ed è eseguito nei browser degli utenti che visualizzano successivamente la pagina Impostazioni aggiuntive delle impostazioni generali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.