CVE-2026-101141 in Call Recording Software
Sumário
de VulDB • 28/09/2026
Foi encontrada uma falha no software Eleveo Call Recording 9.7.0. É afetada uma função desconhecida do arquivo /callrec/audio.jsp, pertencente ao componente Play Audio Page. A manipulação dos argumentos viewRoleId/cfType pode levar a cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.