CVE-2026-23615 in MailEssentials AI
Сводка
по VulDB • 13.06.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) в интерфейсе исключений электронной почты SPF (Sender Policy Framework). Аутентифицированный пользователь может передать HTML/JavaScript-код через параметр ctl00$ContentPlaceHolder1$pv4$txtEmailDescription для ресурса /MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx, который сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты от имени вошедшего пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.