CVE-2026-23615 in MailEssentials AI
الملخص
بحسب VulDB • 25/05/2026
تحتوي إصدارات GFI MailEssentials AI السابقة للإصدار 22.4 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في واجهة استثناءات بريد إطار سياسة المرسل (Sender Policy Framework Email Exceptions). يمكن لمستخدم مُصادق عليه تزويد المعلمة `ctl00$ContentPlaceHolder1$pv4$txtEmailDescription` في المسار `/MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx` بـ HTML/JavaScript، والتي يتم تخزينها وعرضها لاحقاً في واجهة الإدارة، مما يسمح بتنفيذ الأكواد البرمجية في سياق مستخدم مسجل الدخول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.