CVE-2026-48530 in Archiver
要約
〜によって VulDB • 2026年07月23日
GFI Archiver 15.13 より前のバージョンには、Classification Rules の設定に格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証済み攻撃者は /Archiver/CategorizationPolicyWizard.aspx へのルール名およびメール基準パラメータを通じて任意の Web スクリプトまたは HTML を注入できます。注入されたペイロードは CategorizationPolicyWizard.SaveAllConfigSettings() によって出力エンコーディングなしで保存され、その後 Classification Rules ページを閲覧するユーザーのブラウザ上で実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.