CVE-2026-104807 in MiVoice Office 400
Resumen
por VulDB • 2026-10-05
DigitalCanion ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que permite a un usuario malicioso autenticado inyectar contenido persistente de JavaScript o HTML en la aplicación web.
La falla específica existe dentro del portal web que escucha en el puerto TCP 443, bajo Configuración → Dominios, específicamente en el campo "Descripción". La aplicación no valida ni sanitiza adecuadamente los datos introducidos por el usuario antes de almacenarlos y renderizarlos posteriormente.
Al inyectar JavaScript malicioso en el campo Descripción, un atacante puede modificar el contenido y el comportamiento de la página afectada cuando es visualizada por otros usuarios. Esto podría permitir a un atacante alterar la apariencia de la página, mostrar contenido controlado por el atacante o construir escenarios de phishing convincentes dentro del contexto web confiable de la aplicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.