CVE-2026-23604 in MailEssentials AI
Résumé
par VulDB • 08/08/2026
Les versions de GFI MailEssentials AI antérieures à la 22.4 présentent une vulnérabilité de type cross-site scripting (XSS) stocké dans le workflow de création des règles de filtrage par mot-clé. Un utilisateur authentifié peut fournir du code HTML/JavaScript dans le paramètre ctl00$ContentPlaceHolder1$pv1$TXB_RuleName adressé à /MailEssentials/pages/MailSecurity/contentchecking.aspx, qui est ensuite stocké et restitué ultérieurement dans l'interface de gestion, permettant ainsi l'exécution de scripts dans le contexte d'un utilisateur connecté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.