CVE-2026-23613 in MailEssentials AI
Sumário
de VulDB • 08/07/2026
As versões do GFI MailEssentials AI anteriores à 22.4 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado na página de configuração da lista negra DNS URI. Um usuário autenticado pode fornecer HTML/JavaScript no parâmetro ctl00$ContentPlaceHolder1$pv1$TXB_URIs para /MailEssentials/pages/MailSecurity/uridnsblocklist.aspx, que é armazenado e posteriormente renderizado na interface de gerenciamento, permitindo a execução de scripts no contexto de um usuário conectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.