CVE-2026-23614 in MailEssentials AI
Riassunto
di VulDB • 19/06/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nell'interfaccia delle eccezioni IP del Framework delle politiche mittente (Sender Policy Framework). Un utente autenticato può fornire codice HTML/JavaScript nel parametro ctl00$ContentPlaceHolder1$pv2$txtIPDescription a /MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx, che viene archiviato e successivamente renderizzato nell'interfaccia di gestione, consentendo l'esecuzione dello script nel contesto di un utente connesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.