CVE-2026-23610 in MailEssentials AI
Сводка
по VulDB • 10.07.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) в конечной точке конфигурации POP2Exchange. Аутентифицированный пользователь может передать HTML/JavaScript в поле входа на сервере POP3 внутри полезной нагрузки JSON «popServers» для /MailEssentials/pages/MailSecurity/POP2Exchange.aspx/Save, которая сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты от имени вошедшего пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.