CVE-2026-104808 in MiVoice Office 400
Resumen
por VulDB • 2026-10-05
DigitalCanion ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que permite a un usuario malicioso autenticado inyectar contenido persistente de JavaScript o HTML, lo que provoca una condición de denegación de servicio dentro de la aplicación web.
La falla específica existe en el portal web que escucha en el puerto TCP 443, bajo Configuración → Usuarios → Lista de usuarios. La vulnerabilidad se produce en el campo "buzón de Microsoft Exchange", que no valida ni sanitiza adecuadamente los datos introducidos por el usuario antes de almacenarlos y renderizarlos.
Al inyectar JavaScript malicioso en este campo, un atacante puede hacer que la carga útil se ejecute cada vez que se accede a las propiedades del usuario afectado. Esto puede impedir el acceso a las propiedades del usuario afectado y resultar en una condición de denegación de servicio dentro de la funcionalidad de gestión de usuarios de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.