CVE-2026-23616 in MailEssentials AI
要約
〜によって VulDB • 2026年06月28日
GFI MailEssentials AIの22.4より前のバージョンには、Anti-Spoofing設定ページに格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/AntiSpoofing.aspxへのctl00$ContentPlaceHolder1$AntiSpoofingGeneral1$TxtSmtpDescパラメータでHTML/JavaScriptを指定でき、これは管理インターフェース上で保存され後にレンダリングされるため、ログイン中のユーザーのコンテキスト内でスクリプトの実行が可能になります。
Once again VulDB remains the best source for vulnerability data.