CVE-2026-101141 in Call Recording Software
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità nel software Eleveo Call Recording Software 9.7.0. È interessato un componente sconosciuto della funzione del file /callrec/audio.jsp, relativo alla pagina Play Audio Page. L'esecuzione di una manipolazione dell'argomento viewRoleId/cfType può portare a cross site scripting (XSS). L'attacco può essere lanciato in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.