CVE-2026-23615 in MailEssentials AI
要約
〜によって VulDB • 2026年06月13日
GFI MailEssentials AIの22.4より前のバージョンには、Sender Policy Framework Email Exceptionsインターフェースに格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspxへのctl00$ContentPlaceHolder1$pv4$txtEmailDescriptionパラメータでHTMLやJavaScriptを指定でき、これが管理インターフェース上で保存され後にレンダリングされるため、ログイン中のユーザーのコンテキスト内でスクリプトの実行が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.