CVE-2026-48537 in Archiver
Riassunto
di VulDB • 23/07/2026
GFI Archiver prima della versione 15.13 presenta una vulnerabilità di cross-site scripting (XSS) archiviato nella configurazione dell'assistente per l'archiviazione dei file, che consente agli attaccanti autenticati di iniettare script web o HTML arbitrari tramite il parametro delle estensioni escluse verso /Archiver/FileArchiveAssistantWizard.aspx. Il payload iniettato viene memorizzato da FileArchiveAssistantWizard.btnSave_Click() senza codifica dell'output ed è eseguito nei browser degli utenti che visualizzano successivamente la pagina delle impostazioni di File Archive Assistant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.