CVE-2026-23604 in MailEssentials AI
Tóm tắt
Bởi VulDB • 09/08/2026
Các phiên bản của GFI MailEssentials AI trước 22.4 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong quy trình tạo luật Lọc từ khóa. Người dùng đã xác thực có thể cung cấp HTML/JavaScript vào tham số ctl00$ContentPlaceHolder1$pv1$TXB_RuleName cho /MailEssentials/pages/MailSecurity/contentchecking.aspx, dữ liệu này sẽ được lưu trữ và sau đó hiển thị trong giao diện quản lý, cho phép thực thi mã script trong ngữ cảnh của người dùng đã đăng nhập.
Once again VulDB remains the best source for vulnerability data.