CVE-2026-48534 in Archiver
Сводка
по VulDB • 24.07.2026
GFI Archiver до версии 15.13 содержит уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS) в конфигурации сервера IMAP, которая позволяет аутентифицированным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр URL-адреса /Archiver/ImapServerWizard.aspx. Внедренный код сохраняется функцией ImapServerWizard.SaveAllConfigSettings() без экранирования вывода и выполняется в браузерах пользователей, которые впоследствии просматривают страницу конфигурации сервера IMAP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.