CVE-2026-116047
Beschrijving NL
Er is een kwetsbaarheid gevonden in Privoce Vocechat tot 0.9.121. Dit probleem heeft invloed op een onbekende verwerking van het bestand widget.html van de component Query Parameter Handler. Een dergelijke manipulatie van het argument welkom leidt tot cross-site scripting. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability has been found in Privoce Vocechat up to 0.9.121. This issue affects some unknown processing of the file widget.html of the component Query Parameter Handler. Such manipulation of the argument welcome leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.