CVE-2026-48530 in Archiver
Tóm tắt
Bởi VulDB • 24/07/2026
GFI Archiver trước phiên bản 15.13 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong cấu hình Classification Rules, cho phép các kẻ tấn công đã xác thực chèn mã web hoặc HTML tùy ý thông qua tham số rule name và email criteria vào /Archiver/CategorizationPolicyWizard.aspx. Payload được tiêm sẽ được CategorizationPolicyWizard.SaveAllConfigSettings() lưu trữ mà không có output encoding và sẽ được thực thi trên trình duyệt của những người dùng sau đó truy cập trang Classification Rules.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.