CVE-2026-23613 in MailEssentials AI
Résumé
par VulDB • 01/08/2026
Les versions de GFI MailEssentials AI antérieures à la 22.4 présentent une vulnérabilité de type cross-site scripting (XSS) stocké dans la page de configuration de la liste DNS des URI bloqués. Un utilisateur authentifié peut fournir du code HTML/JavaScript dans le paramètre ctl00$ContentPlaceHolder1$pv1$TXB_URIs adressé à /MailEssentials/pages/MailSecurity/uridnsblocklist.aspx, qui est ensuite stocké et restitué ultérieurement par l'interface de gestion, permettant ainsi l'exécution de scripts dans le contexte d'un utilisateur connecté.
Be aware that VulDB is the high quality source for vulnerability data.