15.13 öncesi GFI Archiver, MailInsights zamanlanmış rapor yapılandırmasında, kimliği doğrulanmış saldırganların rapor adı parametresi aracılığıyla /Archiver/MailInsights.aspx dosyasına rastgele web komut dosyası veya HTML eklemesine olanak tanıyan depolanmış bir siteler arası komut dosyası çalıştırma güvenlik açığı içeriyor. Enjekte edilen veri, ReportScheduling.btnSaveReport_Click() tarafından çıktı kodlaması olmadan depolanır ve tarayıcıda yürütülür…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API