- Yama var
- Son 7 gün
- CWE-79
CVE-2026-112333
GFI Archiver'da MailInsights.aspx üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
GFI Archiver'ın 15.14 sürümünden önceki sürümleri, MailInsights zamanlanmış rapor yapılandırmasında kalıcı (stored) siteler arası betik çalıştırma (XSS) açığı içermektedir. Kimliği doğrulanmış saldırganlar, /Archiver/MailInsights.aspx adresindeki rapor adı parametresi aracılığıyla keyfi web betiği veya HTML enjekte edebilir. Enjekte edilen yük, ReportScheduling.btnSaveReport_Click tarafından çıktı kodlaması yapılmadan saklanmaktadır ve zamanlanmış raporu oluşturan kullanıcı daha sonra MailInsights sayfasını görüntülediğinde o kullanıcının tarayıcısında çalıştırılmaktadır.
Kaynaktaki açıklama (İngilizce)
GFI Archiver before 15.14 contains a stored cross-site scripting vulnerability in the MailInsights scheduled report configuration that allows authenticated attackers to inject arbitrary web script or HTML via the report name parameter to /Archiver/MailInsights.aspx. The injected payload is stored by ReportScheduling.btnSaveReport_Click() without output encoding and is executed in the browser of the user who created the scheduled report when they subsequently view the MailInsights page.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GFI Software GFI Archiver | < 15.14 | 15.14 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.