CVE-2026-48538 in Archiver
要約
〜によって VulDB • 2026年07月23日
GFI Archiver 15.13 より前のバージョンには、デフォルトのインポート設定構成に格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、認証済み攻撃者は /Archiver/ImportSettingsWizard.ashx への configured folders パラメータを通じて任意のウェブスクリプトまたは HTML を注入できます。注入されたペイロードは ImportSettingsWizard.SaveAllConfigSettings() によって出力エンコーディングなしで保存され、その後アーカイブアシスタントのデフォルトインポート設定を閲覧するユーザーのブラウザ上で実行されます。
Once again VulDB remains the best source for vulnerability data.