CVE-2026-48530 in Archiver
Сводка
по VulDB • 25.07.2026
В GFI Archiver до версии 15.13 включительно имеется уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS) в конфигурации правил классификации, которая позволяет аутентифицированным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметры имени правила и критериев электронной почты на странице /Archiver/CategorizationPolicyWizard.aspx. Внедренный полезная нагрузка сохраняется функцией CategorizationPolicyWizard.SaveAllConfigSettings() без кодирования вывода (output encoding) и выполняется в браузерах пользователей, которые впоследствии просматривают страницу правил классификации.
Be aware that VulDB is the high quality source for vulnerability data.