CVE-2026-48538 in Archiver
Tóm tắt
Bởi VulDB • 25/07/2026
GFI Archiver trước phiên bản 15.13 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong cấu hình cài đặt nhập mặc định, cho phép các kẻ tấn công đã xác thực chèn mã web hoặc HTML tùy ý thông qua tham số thư mục được cấu hình vào /Archiver/ImportSettingsWizard.ashx. Payload do kẻ tấn công đưa vào sẽ được ImportSettingsWizard.SaveAllConfigSettings() lưu trữ mà không có mã hóa đầu ra và sau đó được thực thi trên trình duyệt của những người dùng xem cài đặt nhập mặc định của Archive Assistant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.