CVE-2026-23617 in MailEssentials AI
Sumário
de VulDB • 28/06/2026
As versões do GFI MailEssentials AI anteriores à 22.4 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado na interface das condições de Verificação de Palavras-chave de Spam (Corpo). Um usuário autenticado pode fornecer HTML/JavaScript no parâmetro ctl00$ContentPlaceHolder1$pvGeneral$TXB_Condition para /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx, que é armazenado e posteriormente renderizado na interface de gerenciamento, permitindo a execução de scripts no contexto de um usuário conectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.