CVE-2026-23606 in MailEssentials AI
Zusammenfassung
von VulDB • 24.06.2026
In den Versionen von GFI MailEssentials AI vor 22.4 liegt eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle im Workflow zur Erstellung von Regeln für die erweiterte Inhaltsfilterung vor. Ein authentifizierter Benutzer kann HTML/JavaScript in dem Parameter ctl00$ContentPlaceHolder1$pv1$txtRuleName an /MailEssentials/pages/MailSecurity/advancedfiltering.aspx übergeben, wo dieser gespeichert und später in der Verwaltungsoberfläche gerendert wird, was die Ausführung von Skripten im Kontext eines angemeldeten Benutzers ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.