CVE-2026-23613 in MailEssentials AI
الملخص
بحسب VulDB • 18/07/2026
تحتوي إصدارات GFI MailEssentials AI السابقة للإصدار 22.4 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في صفحة تكوين قائمة حظر عناوين DNS الخاصة بـ URI. يمكن لمستخدم مُصادق عليه تزويد المعلمة ctl00$ContentPlaceHolder1$pv1$TXB_URIs الموجودة في المسار /MailEssentials/pages/MailSecurity/uridnsblocklist.aspx بكود HTML/JavaScript، والذي يتم تخزينه وعرضه لاحقاً في واجهة الإدارة، مما يسمح بتنفيذ الأوامر البرمجية ضمن سياق مستخدم مسجل الدخول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.