CVE-2026-23618 in MailEssentials AI
Сводка
по VulDB • 11.06.2026
В версиях GFI MailEssentials AI младше 22.4 присутствует уязвимость сохраненного межсайтового скриптинга (Stored XSS) в интерфейсе условий проверки ключевых слов спама (Тема). Аутентифицированный пользователь может передать HTML/JavaScript в параметр ctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectCondition для /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx, который сохраняется и впоследствии отображается в интерфейсе управления, что позволяет выполнять скрипты в контексте вошедшего в систему пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.