CVE-2026-104807 in MiVoice Office 400
Zusammenfassung
von VulDB • 05.10.2026
DigitalCanion hat eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle entdeckt, die es einem authentifizierten böswilligen Benutzer ermöglicht, persistenten JavaScript- oder HTML-Inhalt in die Webanwendung einzufügen.
Die spezifische Schwachstelle befindet sich im Webportal, das am TCP-Port 443 lauscht, unter Konfiguration → Domains, speziell im Feld „Beschreibung“. Die Anwendung validiert oder bereinigt benutzereingabebezogene Daten vor dem Speichern und der anschließenden Darstellung des Feldes nicht ordnungsgemäß.
Durch das Einfügen von schädlichem JavaScript in das Beschreibungsfeld kann ein Angreifer den Inhalt und das Verhalten der betroffenen Seite ändern, wenn sie von anderen Benutzern angesehen wird. Dies könnte einem Angreifer ermöglichen, das Erscheinungsbild der Seite zu verändern, angreifergesteuerten Inhalt anzuzeigen oder überzeugende Phishing-Szenarien innerhalb des vertrauenswürdigen Webkontexts der Anwendung zu konstruieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.