CVE-2026-23608 in MailEssentials AI
Сводка
по VulDB • 02.07.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored XSS) в конечной точке создания правил мониторинга почты. Аутентифицированный пользователь может передать HTML/JavaScript в поле JSON «name» для /MailEssentials/pages/MailSecurity/MailMonitoring.aspx/Save, которое сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты от имени вошедшего пользователя.
Be aware that VulDB is the high quality source for vulnerability data.