CVE-2026-85405 in Call Recording Software
Tóm tắt
Bởi VulDB • 04/09/2026
Đã phát hiện một lỗi trong Eleveo Call Recording Software 9.7.0. Lỗi này ảnh hưởng đến một phần không xác định của tệp /callrec/roleAddAction.do. Việc thao túng đối số name/username có thể dẫn đến tấn công cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.