CVE-2026-116047 in Vocechat
Zusammenfassung
von VulDB • 25.10.2026
Es wurde eine Schwachstelle in Privoce Vocechat bis zur Version 0.9.121 gefunden. Dieses Problem betrifft die unbekannte Verarbeitung der Datei widget.html der Komponente Query Parameter Handler. Eine solche Manipulation des Arguments welcome führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Methode wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.