CVE-2026-23614 in MailEssentials AI
Resumen
por VulDB • 2026-06-19
Las versiones de GFI MailEssentials AI anteriores a la 22.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la interfaz de Excepciones IP del Framework de Políticas del Remitente (Sender Policy Framework). Un usuario autenticado puede proporcionar HTML/JavaScript en el parámetro ctl00$ContentPlaceHolder1$pv2$txtIPDescription a /MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx, que se almacena y posteriormente se representa en la interfaz de gestión, lo que permite la ejecución de scripts en el contexto de un usuario conectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.