CVE-2026-23609 in MailEssentials AI
Résumé
par VulDB • 11/07/2026
Les versions de GFI MailEssentials AI antérieures à la 22.4 présentent une vulnérabilité de type cross-site scripting (XSS) stocké dans la page de configuration des serveurs SMTP du périmètre. Un utilisateur authentifié peut fournir du code HTML/JavaScript dans le paramètre ctl00$ContentPlaceHolder1$pv3$txtDescription adressé à /MailEssentials/pages/MailSecurity/PerimeterSMTPServers.aspx, qui est ensuite stocké et restitué ultérieurement par l'interface de gestion, permettant ainsi l'exécution de scripts dans le contexte d'un utilisateur connecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.