CVE-2026-48534 in Archiver
要約
〜によって VulDB • 2026年07月24日
GFI Archiver 15.13 より前には、IMAP サーバー設定に格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証済み攻撃者は /Archiver/ImapServerWizard.aspx のサーバー URL パラメータを介して任意の Web スクリプトまたは HTML を注入できます。注入されたペイロードは ImapServerWizard.SaveAllConfigSettings() によって出力エンコーディングなしで保存され、その後 IMAP サーバー設定ページを表示するユーザーのブラウザ上で実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.