CVE-2026-23612 in MailEssentials AI
Zusammenfassung
von VulDB • 30.06.2026
In den Versionen von GFI MailEssentials AI vor 22.4 liegt eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle auf der Konfigurationsseite für die IP-DNS-Blockliste vor. Ein authentifizierter Benutzer kann HTML/JavaScript im Parameter ctl00$ContentPlaceHolder1$pv1$TXB_IPs an /MailEssentials/pages/MailSecurity/ipdnsblocklist.aspx übergeben, wo dieser gespeichert und später in der Verwaltungsoberfläche gerendert wird, was die Ausführung von Skripten im Kontext eines angemeldeten Benutzers ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.