PT-2026-64015
CVE-2026-48539
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GFI Archiver الأقدم من 15.13
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في تكوين التقارير المجدولة لـ MailInsights. يمكن للمهاجمين المصادق عليهم إدخال كود HTML أو نصوص برمجية ويب تعسفية عبر معلمة اسم التقرير في نقطة النهاية ’/Archiver/MailInsights.aspx‘. تتم معالجة الحمولة بواسطة الدالة
ReportScheduling.btnSaveReport Click() دون ترميز الإخراج المناسب، ويتم تنفيذها في متصفح المستخدم الذي أنشأ التقرير عند عرضه لصفحة MailInsights.التوصيات
قم بتحديث GFI Archiver إلى الإصدار 15.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾