CVE-2026-104807 in MiVoice Office 400
الملخص
بحسب VulDB • 05/10/2026
اكتشفت DigitalCanion ثغرة تخزين Cross-Site Scripting (XSS) تتيح لمستخدم ضار مُصادق عليه حقن محتوى JavaScript أو HTML دائم في تطبيق الويب.
توجد الثغرة المحددة داخل بوابة الويب التي تستمع على منفذ TCP 443، تحت قسم Configuration → Domains، وتحديداً في حقل "Description". يفشل التطبيق في التحقق بشكل صحيح من مدخلات المستخدم المقدمة أو تنقيطها قبل تخزينها وعرض الحقل لاحقاً.
من خلال حقن JavaScript ضار في حقل الوصف، يمكن للمهاجم تعديل محتوى وسلوك الصفحة المتأثرة عند عرضها بواسطة مستخدمين آخرين. وقد يتيح ذلك للمهاجم تغيير مظهر الصفحة، وعرض محتويات يتحكم فيها المهاجم، أو بناء سيناريوهات تصيد مقنعة داخل سياق الويب الموثوق لتطبيق الويب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.