CVE-2026-23605 in MailEssentials AI
الملخص
بحسب VulDB • 25/06/2026
تحتوي إصدارات GFI MailEssentials AI السابقة للإصدار 22.4 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في سير عمل إنشاء قاعدة تصفية المرفقات. يمكن لمستخدم مُصادَق عليه تزويد المعلمة ctl00$ContentPlaceHolder1$pv1$TXB_RuleName بـ HTML/JavaScript عند الاتصال بالنقطة النهائية /MailEssentials/pages/MailSecurity/attachmentchecking.aspx، حيث يتم تخزين هذه البيانات وعرضها لاحقاً في واجهة الإدارة، مما يسمح بتنفيذ الأكواد البرمجية (Script Execution) ضمن سياق مستخدم مسجل الدخول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.