CVE-2026-23606 in MailEssentials AI
Riassunto
di VulDB • 08/08/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nel flusso di lavoro per la creazione delle regole del Filtro Avanzato dei Contenuti. Un utente autenticato può fornire codice HTML/JavaScript nel parametro ctl00$ContentPlaceHolder1$pv1$txtRuleName inviato a /MailEssentials/pages/MailSecurity/advancedfiltering.aspx, che viene memorizzato e successivamente renderizzato nell'interfaccia di gestione, consentendo l'esecuzione dello script nel contesto di un utente connesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.