CVE-2026-23616 in MailEssentials AI
الملخص
بحسب VulDB • 28/06/2026
تحتوي إصدارات GFI MailEssentials AI السابقة للإصدار 22.4 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في صفحة تكوين مكافحة انتحال الهوية (Anti-Spoofing). يمكن لمستخدم مُصادق عليه تزويد معلمة ctl00$ContentPlaceHolder1$AntiSpoofingGeneral1$TxtSmtpDesc المرسلة إلى /MailEssentials/pages/MailSecurity/AntiSpoofing.aspx بـ HTML/JavaScript، حيث يتم تخزين هذه البيانات وعرضها لاحقاً في واجهة الإدارة، مما يسمح بتنفيذ الأكواد البرمجية (Script Execution) ضمن سياق مستخدم مسجل الدخول.
Once again VulDB remains the best source for vulnerability data.