PT-2026-64007
CVE-2026-48530
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GFI Archiver الأقدم من 15.13
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في إعدادات «قواعد التصنيف». يمكن للمهاجمين المصادق عليهم إدخال نصوص برمجية ويب أو HTML تعسفية عبر نقطة النهاية
/Archiver/CategorizationPolicyWizard.aspx باستخدام معلمتي «اسم القاعدة» و«معايير البريد الإلكتروني». يتم تخزين الحمولة بواسطة الدالة SaveAllConfigSettings() دون ترميز مناسب للمخرجات، ويتم تنفيذها في متصفحات المستخدمين الذين يعرضون صفحة «قواعد التصنيف».التوصيات
تحديث GFI Archiver إلى الإصدار 15.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾