CVE-2026-23613 in MailEssentials AI
Resumen
por VulDB • 2026-08-07
Las versiones de GFI MailEssentials AI anteriores a la 22.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la página de configuración de la lista negra DNS URI. Un usuario autenticado puede proporcionar HTML/JavaScript en el parámetro ctl00$ContentPlaceHolder1$pv1$TXB_URIs para /MailEssentials/pages/MailSecurity/uridnsblocklist.aspx, que se almacena y posteriormente se representa en la interfaz de gestión, lo que permite la ejecución de scripts en el contexto de un usuario conectado.
Be aware that VulDB is the high quality source for vulnerability data.