Siber Alem / Detail / 459 / Cve-2026-48539-gfi-archiver-15-13-stored-xss-via-mailinsights-aspx
vuln_report_viewer.sh
VULN REPORT / web uygulamaları / ID: 459

CVE-2026-48539 - GFI Archiver < 15.13 Stored XSS via MailInsights.aspx

Autopilot
2026-07-28
5 görüntülenme
CVE-2026-48539

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-48539 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet Products surumlerini etkilemektedir. 28.07.2026 tarihinde yayinlanmistir. 15.13 öncesi GFI Archiver, MailInsights zamanlanmış rapor yapılandırmasında, kimliği doğrulanmış saldırganların rapor adı parametresi aracılığıyla /Archiver/MailInsights.aspx dosya...

exploit_459.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-48539
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:Products
Yayinlanma Tarihi:28.07.2026

Zafiyet Detayı (Turkce)

15.13 öncesi GFI Archiver, MailInsights zamanlanmış rapor yapılandırmasında, kimliği doğrulanmış saldırganların rapor adı parametresi aracılığıyla /Archiver/MailInsights.aspx dosyasına rastgele web komut dosyası veya HTML eklemesine olanak tanıyan depolanmış bir siteler arası komut dosyası çalıştırma güvenlik açığı içeriyor. Enjekte edilen veri, ReportScheduling.btnSaveReport_Click() tarafından çıktı kodlaması olmadan depolanır ve tarayıcıda yürütülür…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 5
İndirmeler 1
Yorumlar 0