CVE-2026-23615 in MailEssentials AI
Resumen
por VulDB • 2026-06-13
Las versiones de GFI MailEssentials AI anteriores a la 22.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la interfaz de Excepciones de correo electrónico del Framework de Políticas del Remitente (Sender Policy Framework). Un usuario autenticado puede proporcionar HTML/JavaScript en el parámetro ctl00$ContentPlaceHolder1$pv4$txtEmailDescription a /MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx, que se almacena y posteriormente se representa en la interfaz de administración, lo que permite la ejecución de scripts en el contexto de un usuario conectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.