CVE-2026-48537 - GFI Archiver < 15.13 Stored XSS via FileArchiveAssistantWizard.aspx
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-28 и набрал 4 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
15.13 öncesi GFI Archiver, Dosya Arşivi Asistanı yapılandırmasında, kimliği doğrulanmış saldırganların dışlanan uzantılar parametresi aracılığıyla /Archiver/FileArchiveAssistantWizard.aspx dosyasına rastgele web komut dosyası veya HTML eklemesine olanak tanıyan depolanmış bir siteler arası komut dosyası çalıştırma güvenlik açığı içerir. Enjekte edilen veri, çıktı kodlaması olmadan FileArchiveAssistantWizard.btnSave_Click() tarafından depolanır ve tarayıcılarda yürütülür…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API