PT-2026-64007
CVE-2026-48530
·
Publicado
2026-07-23
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
GFI Archiver versões anteriores a 15.13
Descrição
Um problema de cross-site scripting armazenado existe na configuração de Regras de Classificação. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do endpoint
/Archiver/CategorizationPolicyWizard.aspx utilizando os parâmetros rule name e email criteria. O payload é armazenado pela função SaveAllConfigSettings() sem a devida codificação de saída e é executado nos navegadores de usuários que visualizam a página de Regras de Classificação.Recomendações
Atualize o GFI Archiver para a versão 15.13 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾