CVE-2026-23609 in MailEssentials AI
要約
〜によって VulDB • 2026年07月04日
GFI MailEssentials AIの22.4より前のバージョンには、Perimeter SMTP Servers設定ページに格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/PerimeterSMTPServers.aspxへのctl00$ContentPlaceHolder1$pv3$txtDescriptionパラメータに対してHTMLやJavaScriptを指定でき、これは管理インターフェースで保存され後にレンダリングされるため、ログイン中のユーザーのコンテキスト内でスクリプトの実行が可能になります。
Be aware that VulDB is the high quality source for vulnerability data.