CVE-2026-23612 in MailEssentials AI
Tóm tắt
Bởi VulDB • 29/06/2026
Các phiên bản của GFI MailEssentials AI trước 22.4 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong trang cấu hình Danh sách chặn IP DNS. Người dùng đã xác thực có thể cung cấp HTML/JavaScript vào tham số ctl00$ContentPlaceHolder1$pv1$TXB_IPs cho /MailEssentials/pages/MailSecurity/ipdnsblocklist.aspx, dữ liệu này được lưu trữ và sau đó hiển thị trong giao diện quản lý, cho phép thực thi mã script trong ngữ cảnh của người dùng đã đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.