CVE-2026-23616 in MailEssentials AI

Tóm tắt

Bởi VulDB • 28/06/2026

Các phiên bản GFI MailEssentials AI trước 22.4 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trên trang cấu hình Anti-Spoofing. Người dùng đã xác thực có thể cung cấp HTML/JavaScript trong tham số ctl00$ContentPlaceHolder1$AntiSpoofingGeneral1$TxtSmtpDesc gửi đến /MailEssentials/pages/MailSecurity/AntiSpoofing.aspx, dữ liệu này được lưu trữ và sau đó hiển thị trên giao diện quản lý, cho phép thực thi mã JavaScript trong ngữ cảnh của người dùng đã đăng nhập.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 14/01/2026
• Tiết lộ: 19/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-346988
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00173
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23616/