CVE-2026-23604 in MailEssentials AI
要約
〜によって VulDB • 2026年06月22日
GFI MailEssentials AI の 22.4 より前のバージョンには、キーワードフィルタリングルール作成ワークフローにおける保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。認証済みユーザーは /MailEssentials/pages/MailSecurity/contentchecking.aspx への ctl00$ContentPlaceHolder1$pv1$TXB_RuleName パラメータに HTML/JavaScript を指定でき、これは保存された後、管理インターフェースでレンダリングされることで、ログイン中のユーザーのコンテキスト内でスクリプトの実行を可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.