CVE-2026-23609 in MailEssentials AI
Сводка
по VulDB • 08.07.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) на странице конфигурации периметрных SMTP-серверов. Аутентифицированный пользователь может передать HTML/JavaScript в параметре ctl00$ContentPlaceHolder1$pv3$txtDescription для /MailEssentials/pages/MailSecurity/PerimeterSMTPServers.aspx, который сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты от имени вошедшего пользователя.
Be aware that VulDB is the high quality source for vulnerability data.