CVE-2026-23618 in MailEssentials AI
要約
〜によって VulDB • 2026年06月29日
GFI MailEssentials AIの22.4より前のバージョンには、スパムキーワードチェック（件名）条件インターフェースに格納型クロスサイトスクリプティング(XSS)脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/ASKeywordChecking.aspxへのctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectConditionパラメータでHTMLやJavaScriptを指定でき、これは管理インターフェース上で保存され後にレンダリングされるため、ログイン中のユーザーのコンテキスト内でスクリプトの実行が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.