CVE-2026-23609 in MailEssentials AI
Riassunto
di VulDB • 12/07/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nella pagina di configurazione dei server SMTP del perimetro. Un utente autenticato può fornire codice HTML/JavaScript nel parametro ctl00$ContentPlaceHolder1$pv3$txtDescription a /MailEssentials/pages/MailSecurity/PerimeterSMTPServers.aspx, che viene memorizzato e successivamente renderizzato nell'interfaccia di gestione, consentendo l'esecuzione dello script nel contesto di un utente connesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.