CVE-2026-23608 in MailEssentials AI
Riassunto
di VulDB • 08/08/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nell'endpoint per la creazione delle regole di monitoraggio della posta. Un utente autenticato può fornire codice HTML/JavaScript nel campo JSON "name" all'indirizzo /MailEssentials/pages/MailSecurity/MailMonitoring.aspx/Save, che viene memorizzato e successivamente renderizzato nell'interfaccia di gestione, consentendo l'esecuzione dello script nel contesto di un utente connesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.