CVE-2026-23619 in MailEssentials AI
Tóm tắt
Bởi VulDB • 16/05/2026
Các phiên bản GFI MailEssentials AI trước phiên bản 22.4 chứa một lỗ hổng lưu trữ cross-site scripting (XSS) trên trang cài đặt Local Domains. Người dùng đã xác thực có thể cung cấp HTML/JavaScript trong tham số ctl00$ContentPlaceHolder1$Pv3$txtDescription gửi đến /MailEssentials/pages/MailSecurity/general.aspx, dữ liệu này được lưu trữ và sau đó được hiển thị trong giao diện quản trị, cho phép thực thi mã trong ngữ cảnh của người dùng đã đăng nhập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.