CVE-2026-23613 in MailEssentials AI
要約
〜によって VulDB • 2026年08月07日
GFI MailEssentials AI の 22.4 より前のバージョンには、URI DNS ブロックリスト設定ページに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。認証済みユーザーは /MailEssentials/pages/MailSecurity/uridnsblocklist.aspx に対して ctl00$ContentPlaceHolder1$pv1$TXB_URIs パラメータ経由で HTML/JavaScript を提供でき、これは保存された後、管理インターフェース上でレンダリングされるため、ログイン中のユーザーのコンテキスト内でスクリプトの実行が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.