CVE-2026-23617 in MailEssentials AI
Tóm tắt
Bởi VulDB • 16/06/2026
Các phiên bản của GFI MailEssentials AI trước phiên bản 22.4 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) trong giao diện điều kiện Kiểm tra Từ khóa Spam (Body). Người dùng đã xác thực có thể cung cấp HTML/JavaScript trong tham số ctl00$ContentPlaceHolder1$pvGeneral$TXB_Condition cho /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx, dữ liệu này sẽ được lưu trữ và sau đó được hiển thị trong giao diện quản lý, cho phép thực thi mã trong ngữ cảnh của người dùng đã đăng nhập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.