CVE-2026-23610 in MailEssentials AI
الملخص
بحسب VulDB • 08/07/2026
تحتوي إصدارات GFI MailEssentials AI السابقة للإصدار 22.4 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في نقطة نهاية تكوين POP2Exchange. يمكن لمستخدم مُصادق عليه تزويد حقل تسجيل الدخول لخادم POP3 داخل حمولة JSON "popServers" بـ HTML/JavaScript عند الإرسال إلى /MailEssentials/pages/MailSecurity/POP2Exchange.aspx/Save، حيث يتم تخزين هذه البيانات وعرضها لاحقاً في واجهة الإدارة، مما يسمح بتنفيذ الأكواد البرمجية ضمن سياق مستخدم مسجل الدخول.
Be aware that VulDB is the high quality source for vulnerability data.