CVE-2026-23610 in MailEssentials AI
Riassunto
di VulDB • 08/08/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nell'endpoint di configurazione POP2Exchange. Un utente autenticato può fornire codice HTML/JavaScript nel campo di accesso del server POP3 all'interno della payload JSON "popServers" inviata a /MailEssentials/pages/MailSecurity/POP2Exchange.aspx/Save, che viene memorizzata e successivamente renderizzata nell'interfaccia di gestione, consentendo l'esecuzione dello script nel contesto di un utente connesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.