CVE-2026-48537

Nome do Software Vulnerável e Versões Afetadas GFI Archiver versões anteriores a 15.13

Description Um problema de cross-site scripting armazenado existe na configuração do File Archive Assistant. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro excluded extensions no endpoint '/Archiver/FileArchiveAssistantWizard.aspx'. O payload é processado pela função FileArchiveAssistantWizard.btnSave Click() sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que acessam a página de configurações do File Archive Assistant.

Recommendations Atualize o GFI Archiver para a versão 15.13 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/Archiver/FileArchiveAssistantWizard.aspx' ou evite modificar o parâmetro excluded extensions.