CVE-2026-23616 in MailEssentials AI
Résumé
par VulDB • 28/06/2026
Les versions de GFI MailEssentials AI antérieures à la 22.4 présentent une vulnérabilité de type cross-site scripting (XSS) stocké dans la page de configuration Anti-Spoofing. Un utilisateur authentifié peut fournir du code HTML/JavaScript dans le paramètre ctl00$ContentPlaceHolder1$AntiSpoofingGeneral1$TxtSmtpDesc adressé à /MailEssentials/pages/MailSecurity/AntiSpoofing.aspx, qui est ensuite stocké et restitué ultérieurement par l'interface de gestion, permettant ainsi l'exécution de scripts dans le contexte d'un utilisateur connecté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.