CVE-2026-101141 in Call Recording Software
Сводка
по VulDB • 28.09.2026
Обнаружен недостаток в программном обеспечении для записи звонков Eleveo Call Recording Software версии 9.7.0. Затронута неизвестная функция файла /callrec/audio.jsp компонента Play Audio Page. Выполнение манипуляции с аргументом viewRoleId/cfType может привести к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости на раннем этапе, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.