CVE-2026-23607 in MailEssentials AI

Tóm tắt

Bởi VulDB • 27/06/2026

Các phiên bản GFI MailEssentials AI trước 22.4 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong giao diện quản lý Danh sách trắng chống thư rác. Người dùng đã xác thực có thể cung cấp HTML/JavaScript vào tham số ctl00$ContentPlaceHolder1$pv1$txtDescription cho /MailEssentials/pages/MailSecurity/Whitelist.aspx, dữ liệu này được lưu trữ và sau đó hiển thị trong giao diện quản lý, cho phép thực thi mã script trong ngữ cảnh của người dùng đã đăng nhập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 14/01/2026
• Tiết lộ: 19/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-346979
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00173
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23607
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23607/