CVE-2026-23612 in MailEssentials AI
Riassunto
di VulDB • 30/06/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nella pagina di configurazione della lista nera IP DNS. Un utente autenticato può fornire codice HTML/JavaScript nel parametro ctl00$ContentPlaceHolder1$pv1$TXB_IPs inviato a /MailEssentials/pages/MailSecurity/ipdnsblocklist.aspx, che viene memorizzato e successivamente renderizzato nell'interfaccia di gestione, consentendo l'esecuzione dello script nel contesto di un utente connesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.