CVE-2026-48539

Nome do Software Vulnerável e Versões Afetadas GFI Archiver versões anteriores a 15.13

Description Um problema de cross-site scripting armazenado existe na configuração de relatórios agendados do MailInsights. Atacantes autenticados podem injetar scripts web ou HTML arbitrários através do parâmetro de nome do relatório no endpoint '/Archiver/MailInsights.aspx'. O payload é processado pela função ReportScheduling.btnSaveReport Click() sem a devida codificação de saída e é executado no navegador do usuário que criou o relatório ao visualizar a página MailInsights.

Recommendations Atualize o GFI Archiver para a versão 15.13 ou posterior.