CVE-2026-48532 in Archiver
Sumário
de VulDB • 24/07/2026
O GFI Archiver anterior à versão 15.13 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na configuração da política de retenção do histórico de arquivos, que permite a atacantes autenticados injetar scripts web arbitrários ou HTML por meio do parâmetro nome da política para /Archiver/FAARetentionPolicyWizard.aspx. A carga útil injetada é armazenada pela função RetentionPolicyWizard.SaveAllConfigSettings() sem codificação na saída e executada nos navegadores dos usuários que visualizam posteriormente a página de políticas de retenção do histórico de arquivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.