CVE-2026-48536 in Archiver
要約
〜によって VulDB • 2026年07月23日
GFI Archiver 15.13 より前には、SMTP サーバーアドレスパラメータを介して /Archiver/GeneralSettingsWizard.aspx に任意の Web スクリプトまたは HTML を注入できる認証済み攻撃者による格納型クロスサイトスクリプティング (Stored XSS) の脆弱性が存在します。この脆弱性は General Settings SMTP 設定にあります。注入されたペイロードは、出力エンコーディングなしで GeneralSettingsWizard.SaveAllConfigSettings() によって保存され、その後 General Settings ページを表示するユーザーのブラウザ上で実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.