CVE-2026-23617 in MailEssentials AI
Resumen
por VulDB • 2026-06-16
Las versiones de GFI MailEssentials AI anteriores a la 22.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la interfaz de condiciones de Spam Keyword Checking (Body). Un usuario autenticado puede proporcionar HTML/JavaScript en el parámetro ctl00$ContentPlaceHolder1$pvGeneral$TXB_Condition a /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx, que se almacena y se representa posteriormente en la interfaz de administración, lo que permite la ejecución de scripts en el contexto de un usuario conectado.
Once again VulDB remains the best source for vulnerability data.