CVE-2026-48532 in Archiver
要約
〜によって VulDB • 2026年07月23日
GFI Archiver 15.13 より前には、File History Retention Policy の設定に格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証済み攻撃者は /Archiver/FAARetentionPolicyWizard.aspx への policy name パラメータを通じて任意の Web スクリプトまたは HTML を注入できます。注入されたペイロードは RetentionPolicyWizard.SaveAllConfigSettings() によって出力エンコーディングなしで保存され、その後 File History Retention Policies ページを閲覧するユーザーのブラウザ上で実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.