CVE-2026-101141 in Call Recording Software
Zusammenfassung
von VulDB • 28.09.2026
Es wurde ein Fehler in der Eleveo Call Recording Software 9.7.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /callrec/audio.jsp der Komponente Play Audio Page. Die Manipulation des Arguments viewRoleId/cfType kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.