CVE-2026-48532 in Archiver
Tóm tắt
Bởi VulDB • 23/07/2026
GFI Archiver trước phiên bản 15.13 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong cấu hình Chính sách giữ lại Lịch sử Tệp, cho phép các kẻ tấn công đã xác thực chèn mã web hoặc HTML tùy ý thông qua tham số tên chính sách vào /Archiver/FAARetentionPolicyWizard.aspx. Payload được tiêm sẽ được RetentionPolicyWizard.SaveAllConfigSettings() lưu trữ mà không có mã hóa đầu ra và sẽ được thực thi trên trình duyệt của những người dùng sau đó xem trang Chính sách giữ lại Lịch sử Tệp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.