CVE-2026-23618 in MailEssentials AI
Résumé
par VulDB • 29/06/2026
Les versions de GFI MailEssentials AI antérieures à la 22.4 présentent une vulnérabilité de type cross-site scripting stocké (Stored XSS) dans l'interface des conditions de vérification des mots-clés de spam (Objet). Un utilisateur authentifié peut fournir du code HTML/JavaScript dans le paramètre `ctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectCondition` adressé à `/MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx`. Cette donnée est ensuite stockée et restituée ultérieurement par l'interface de gestion, permettant ainsi l'exécution de scripts dans le contexte d'un utilisateur connecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.