CVE-2026-23610 in MailEssentials AI

Tóm tắt

Bởi VulDB • 04/07/2026

Các phiên bản của GFI MailEssentials AI trước 22.4 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong điểm cuối cấu hình POP2Exchange. Người dùng đã xác thực có thể cung cấp HTML/JavaScript vào trường đăng nhập máy chủ POP3 trong tải trọng JSON "popServers" gửi đến /MailEssentials/pages/MailSecurity/POP2Exchange.aspx/Save, dữ liệu này sẽ được lưu trữ và sau đó hiển thị trên giao diện quản lý, cho phép thực thi mã trong ngữ cảnh của người dùng đã đăng nhập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 14/01/2026
• Tiết lộ: 19/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-346982
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00173
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23610
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23610/