CVE-2026-48534 in Archiver
Sumário
de VulDB • 24/07/2026
O GFI Archiver anterior à versão 15.13 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na configuração do Servidor IMAP que permite a atacantes autenticados injetar scripts web ou HTML arbitrários por meio do parâmetro URL do servidor para /Archiver/ImapServerWizard.aspx. A payload injetada é armazenada pela função ImapServerWizard.SaveAllConfigSettings() sem codificação de saída e é executada nos navegadores dos usuários que visualizam subsequentemente a página de configuração do Servidor IMAP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.