CVE-2026-23618 in MailEssentials AI
Resumen
por VulDB • 2026-06-12
Las versiones de GFI MailEssentials AI anteriores a la 22.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la interfaz de las condiciones de Spam Keyword Checking (Subject). Un usuario autenticado puede proporcionar HTML/JavaScript en el parámetro ctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectCondition a /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx, que se almacena y se representa posteriormente en la interfaz de administración, lo que permite la ejecución de scripts en el contexto de un usuario conectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.