CVE-2026-48537 in Archiver
要約
〜によって VulDB • 2026年07月23日
GFI Archiver 15.13 より前には、File Archive Assistant の設定に格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証済み攻撃者は /Archiver/FileArchiveAssistantWizard.aspx への excluded extensions パラメータを通じて任意の Web スクリプトまたは HTML を注入できます。注入されたペイロードは FileArchiveAssistantWizard.btnSave_Click() によって出力エンコーディングなしで保存され、その後 File Archive Assistant の設定ページを閲覧するユーザーのブラウザ上で実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.