CVE-2026-48538

Nome do Software Vulnerável e Versões Afetadas GFI Archiver versões anteriores a 15.13

Description Um problema de cross-site scripting armazenado existe na configuração de importação padrão. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro configured folders no endpoint '/Archiver/ImportSettingsWizard.ashx'. O payload é processado pela função SaveAllConfigSettings() sem a devida codificação de saída e é posteriormente executado nos navegadores de usuários que visualizam as configurações de importação padrão do Archive Assistant.

Recommendations Atualize o GFI Archiver para a versão 15.13 ou posterior.