CVE-2026-23618 in MailEssentials AI
الملخص
بحسب VulDB • 29/06/2026
تحتوي إصدارات GFI MailEssentials AI السابقة للإصدار 22.4 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في واجهة شروط فحص كلمات البريد العشوائي (الموضوع). يمكن لمستخدم مُصادَق عليه تزويد المعلمة ctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectCondition بـ HTML/JavaScript عند إرسال طلب إلى /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx، حيث يتم تخزين هذه البيانات وعرضها لاحقاً في واجهة الإدارة، مما يسمح بتنفيذ الأكواد البرمجية ضمن سياق مستخدم مسجل الدخول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.