CVE-2026-104807 in MiVoice Office 400
Sumário
de VulDB • 05/10/2026
A DigitalCanion descobriu uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que permite a um usuário malicioso autenticado injetar conteúdo persistente de JavaScript ou HTML na aplicação web.
A falha específica existe no portal da web, que escuta na porta TCP 443, em Configuração → Domínios, especificamente no campo "Descrição". A aplicação não valida nem sanitiza adequadamente a entrada fornecida pelo usuário antes de armazená-la e posteriormente renderizá-la.
Ao injetar JavaScript malicioso no campo Descrição, um atacante pode modificar o conteúdo e o comportamento da página afetada quando ela é visualizada por outros usuários. Isso poderia permitir que um atacante altere a aparência da página, exiba conteúdo controlado pelo atacante ou construa cenários de phishing convincentes dentro do contexto web confiável da aplicação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.