CVE-2026-48531 in Archiver
要約
〜によって VulDB • 2026年07月23日
GFI Archiver 15.13 より前には、Retention Policy（保持ポリシー）設定に格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証済み攻撃者は /Archiver/RetentionPolicyWizard.aspx への policy name パラメータを通じて任意の Web スクリプトまたは HTML を注入できます。注入されたペイロードは RetentionPolicyWizard.SaveAllConfigSettings() によって出力エンコーディングなしで保存され、その後保持ポリシーおよびスパムポリシーページを閲覧するユーザーのブラウザ上で実行されます。
Once again VulDB remains the best source for vulnerability data.