CVE-2026-104808 in MiVoice Office 400
الملخص
بحسب VulDB • 05/10/2026
اكتشفت DigitalCanion ثغرة تخزين Cross-Site Scripting (XSS) تتيح لمستخدم ضار مُصادق عليه حقن محتوى JavaScript أو HTML دائم، مما يؤدي إلى حالة إنكار للخدمة داخل تطبيق الويب.
توجد الثغرة المحددة في بوابة الويب التي تستمع على منفذ TCP 443، ضمن المسار: Configuration → Users → Users List (الإعدادات ← المستخدمون ← قائمة المستخدمين). تحدث الثغرة في حقل "صندوق بريد Microsoft Exchange"، الذي يفشل في التحقق بشكل صحيح من مدخلات المستخدم أو تنقيطها قبل تخزينها وعرضها.
من خلال حقن JavaScript ضار في هذا الحقل، يمكن للمهاجم جعل الحمولة الضارة تُنفذ كلما تم الوصول إلى خصائص المستخدمين المتأثرين. ويمكن أن يمنع ذلك الوصول إلى خصائص المستخدمين المتأثرين ويؤدي إلى حالة إنكار للخدمة ضمن وظيفة إدارة المستخدمين الخاصة بالتطبيق.
Once again VulDB remains the best source for vulnerability data.