15.13 öncesi GFI Archiver, Dosya Arşivi Asistanı yapılandırmasında, kimliği doğrulanmış saldırganların dışlanan uzantılar parametresi aracılığıyla /Archiver/FileArchiveAssistantWizard.aspx dosyasına rastgele web komut dosyası veya HTML eklemesine olanak tanıyan depolanmış bir siteler arası komut dosyası çalıştırma güvenlik açığı içerir. Enjekte edilen veri, çıktı kodlaması olmadan FileArchiveAssistantWizard.btnSave_Click() tarafından depolanır ve tarayıcılarda yürütülür…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API