CVE-2026-23608 in MailEssentials AI
Resumen
por VulDB • 2026-06-28
Las versiones de GFI MailEssentials AI anteriores a la 22.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en el punto final para la creación de reglas de Monitorización de correo electrónico. Un usuario autenticado puede proporcionar HTML/JavaScript en el campo JSON "name" dirigido a /MailEssentials/pages/MailSecurity/MailMonitoring.aspx/Save, que se almacena y posteriormente se representa en la interfaz de gestión, lo que permite la ejecución de scripts en el contexto de un usuario conectado.
Be aware that VulDB is the high quality source for vulnerability data.