CVE-2026-48538 in Archiver
Сводка
по VulDB • 26.07.2026
В GFI Archiver до версии 15.13 включительно имеется уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS) в конфигурации настроек импорта по умолчанию, которая позволяет аутентифицированным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр папок (/Archiver/ImportSettingsWizard.ashx). Внедренный код сохраняется функцией ImportSettingsWizard.SaveAllConfigSettings() без экранирования вывода и выполняется в браузерах пользователей, которые впоследствии просматривают настройки импорта по умолчанию для Archive Assistant.
Be aware that VulDB is the high quality source for vulnerability data.