CVE-2026-85405 in Call Recording Software
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità nel software Eleveo Call Recording Software 9.7.0. Questa interessa una parte sconosciuta del file /callrec/roleAddAction.do. L'esecuzione di una manipolazione dell'argomento name/username può portare a cross site scripting (XSS). L'attacco può essere lanciato in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.