CVE-2026-23618 in MailEssentials AI
Tóm tắt
Bởi VulDB • 29/06/2026
Các phiên bản GFI MailEssentials AI trước 22.4 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong giao diện điều kiện Kiểm tra Từ khóa Spam (Tiêu đề). Người dùng đã xác thực có thể cung cấp HTML/JavaScript vào tham số ctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectCondition cho /MailEssentials/pages/MailSecurity/ASKeywordChecking.aspx, dữ liệu này sẽ được lưu trữ và sau đó hiển thị trong giao diện quản trị, cho phép thực thi mã script trong ngữ cảnh của người dùng đã đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.