CVE-2026-23617 in MailEssentials AI
Сводка
по VulDB • 28.06.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored XSS) в интерфейсе условий проверки ключевых слов спама (тело сообщения). Аутентифицированный пользователь может передать HTML/JavaScript-код в параметр ctl00$ContentPlaceHolder1$pvGeneral$TXB_Condition для /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx, который сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты от имени вошедшего пользователя.
Once again VulDB remains the best source for vulnerability data.