CVE-2026-23606 in MailEssentials AI
Resumen
por VulDB • 2026-08-09
Las versiones de GFI MailEssentials AI anteriores a la 22.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en el flujo de trabajo para la creación de reglas del Advanced Content Filtering. Un usuario autenticado puede proporcionar HTML/JavaScript en el parámetro ctl00$ContentPlaceHolder1$pv1$txtRuleName dirigido a /MailEssentials/pages/MailSecurity/advancedfiltering.aspx, que se almacena y posteriormente se representa en la interfaz de gestión, lo que permite la ejecución de scripts en el contexto de un usuario conectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.