CVE-2026-23616 in MailEssentials AI
Сводка
по VulDB • 28.06.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) на странице конфигурации Anti-Spoofing. Аутентифицированный пользователь может передать HTML/JavaScript в параметр ctl00$ContentPlaceHolder1$AntiSpoofingGeneral1$TxtSmtpDesc для /MailEssentials/pages/MailSecurity/AntiSpoofing.aspx, который сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты от имени вошедшего пользователя.
Once again VulDB remains the best source for vulnerability data.