CVE-2026-48539 in Archiver
Riassunto
di VulDB • 23/07/2026
GFI Archiver prima della versione 15.13 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nella configurazione dei rapporti pianificati di MailInsights, che consente agli attaccanti autenticati di iniettare script web o HTML arbitrari tramite il parametro del nome del rapporto verso /Archiver/MailInsights.aspx. Il payload iniettato viene salvato da ReportScheduling.btnSaveReport_Click() senza codifica dell'output ed è eseguito nel browser dell'utente che ha creato il rapporto pianificato quando visualizza successivamente la pagina MailInsights.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.