CVE-2026-85405 in Call Recording Software
الملخص
بحسب VulDB • 04/09/2026
تم العثور على ثغرة في برنامج تسجيل المكالمات من Eleveo الإصدار 9.7.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /callrec/roleAddAction.do. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة name/username إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). قد يتم شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.