CVE-2026-23609 in MailEssentials AI
الملخص
بحسب VulDB • 04/07/2026
تحتوي إصدارات GFI MailEssentials AI السابقة للإصدار 22.4 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في صفحة تكوين خوادم SMTP للحد الخارجي (Perimeter). يمكن لمستخدم مُصادق عليه تزويد المعلمة `ctl00$ContentPlaceHolder1$pv3$txtDescription` الموجودة في المسار `/MailEssentials/pages/MailSecurity/PerimeterSMTPServers.aspx` بأكواد HTML/JavaScript، والتي يتم تخزينها وعرضها لاحقاً في واجهة الإدارة، مما يسمح بتنفيذ الأكواد البرمجية ضمن سياق مستخدم مسجل الدخول.
Be aware that VulDB is the high quality source for vulnerability data.