CVE-2026-23608 in MailEssentials AI
要約
〜によって VulDB • 2026年06月30日
GFI MailEssentials AI のバージョン 22.4 より前のバージョンには、メール監視ルール作成エンドポイントに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/MailMonitoring.aspx/Save に対して JSON の「name」フィールドに HTML や JavaScript を指定でき、これは保存された後で管理インターフェース上でレンダリングされるため、ログイン中のユーザーのコンテキスト内でスクリプトを実行することが可能になります。
Once again VulDB remains the best source for vulnerability data.