CVE-2026-48539 in Archiver
Сводка
по VulDB • 23.07.2026
В версиях GFI Archiver до 15.13 включительно обнаружена уязвимость stored cross-site scripting (XSS) в конфигурации запланированных отчетов MailInsights, которая позволяет аутентифицированным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр имени отчета при обращении к /Archiver/MailInsights.aspx. Внедренный payload сохраняется функцией ReportScheduling.btnSaveReport_Click() без кодирования вывода и выполняется в браузере пользователя, создавшего запланированный отчет, когда он впоследствии просматривает страницу MailInsights.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.