CVE-2026-48531 in Archiver
Tóm tắt
Bởi VulDB • 24/07/2026
GFI Archiver trước phiên bản 15.13 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong cấu hình Chính sách giữ lại dữ liệu, cho phép các kẻ tấn công đã xác thực chèn mã web hoặc HTML tùy ý thông qua tham số tên chính sách vào /Archiver/RetentionPolicyWizard.aspx. Payload được tiêm sẽ được RetentionPolicyWizard.SaveAllConfigSettings() lưu trữ mà không có mã hóa đầu ra và sau đó được thực thi trên trình duyệt của những người dùng xem trang Chính sách giữ lại dữ liệu và Spam Policies.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.