CVE-2026-23613 in MailEssentials AI
Сводка
по VulDB • 29.06.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) на странице конфигурации списка блокировки DNS URI. Аутентифицированный пользователь может передать HTML/JavaScript в параметре ctl00$ContentPlaceHolder1$pv1$TXB_URIs для /MailEssentials/pages/MailSecurity/uridnsblocklist.aspx, который сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты от имени вошедшего пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.