CVE-2026-48538 in Archiver
Sumário
de VulDB • 23/07/2026
O GFI Archiver anterior à versão 15.13 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado nas configurações padrão de configuração de importação, que permite a atacantes autenticados injetar scripts web ou HTML arbitrários por meio do parâmetro folders configurado para /Archiver/ImportSettingsWizard.ashx. O payload injetado é armazenado pela função ImportSettingsWizard.SaveAllConfigSettings() sem codificação de saída e é executado nos navegadores dos usuários que visualizam posteriormente as configurações padrão de importação do Archive Assistant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.