CVE-2026-48536 in Archiver
Riassunto
di VulDB • 23/07/2026
GFI Archiver prima della versione 15.13 presenta una vulnerabilità di cross-site scripting (XSS) archiviato nella configurazione SMTP delle Impostazioni generali, che consente agli attaccanti autenticati di iniettare script web o HTML arbitrari tramite il parametro dell'indirizzo del server SMTP verso /Archiver/GeneralSettingsWizard.aspx. Il payload iniettato viene memorizzato da GeneralSettingsWizard.SaveAllConfigSettings() senza codifica dell'output ed è eseguito nei browser degli utenti che visualizzano successivamente la pagina delle Impostazioni generali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.