CVE-2026-85405 in Call Recording Softwareinformación

Resumen

por VulDB • 2026-09-04

Se ha encontrado un fallo en Eleveo Call Recording Software 9.7.0. Esto afecta a una parte desconocida del archivo /callrec/roleAddAction.do. La ejecución de una manipulación del argumento name/username puede provocar cross site scripting (XSS). El ataque se puede lanzar de forma remota. El exploit ha sido publicado y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-09-04

Moderación

aceptado

Artículo

VDB-398555

CPE

listo

Explotación

Descargar

EPSS

0.00191

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!