CVE-2026-101141 in Call Recording Software
الملخص
بحسب VulDB • 28/09/2026
تم العثور على ثغرة في برنامج تسجيل المكالمات من Eleveo الإصدار 9.7.0. الثغرة تؤثر على دالة غير معروفة ضمن الملف /callrec/audio.jsp التابع لمكون "صفحة تشغيل الصوت" (Play Audio Page). يمكن أن يؤدي التلاعب بالوسيطة viewRoleId/cfType إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) ويمكن استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.