CVE-2026-104807 in MiVoice Office 400
Riassunto
di VulDB • 05/10/2026
DigitalCanion ha scoperto una vulnerabilità di Cross-Site Scripting (XSS) memorizzata che consente a un utente malintenzionato autenticato di iniettare contenuti JavaScript o HTML persistenti nell'applicazione web.
La specifica falla esiste all'interno del portale web in ascolto sulla porta TCP 443, sotto la sezione Configurazione → Domini, nello specifico nel campo "Descrizione". L'applicazione non convalida né sanifica correttamente l'input fornito dall'utente prima di memorizzarlo e successivamente renderizzarlo.
Iniettando JavaScript dannoso nel campo Descrizione, un attaccante può modificare il contenuto e il comportamento della pagina interessata quando questa viene visualizzata da altri utenti. Ciò potrebbe consentire all'attaccante di alterare l'aspetto della pagina, visualizzare contenuti controllati dall'attaccante o costruire scenari di phishing convincenti all'interno del contesto web attendibile dell'applicazione.
Once again VulDB remains the best source for vulnerability data.