- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116047
Privoce Vocechat widget.html dosyasında sorgu parametresi üzerinden siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Privoce Vocechat ürününün 0.9.121 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Sorun, Query Parameter Handler bileşeninin widget.html dosyasındaki bazı işlemleri etkilemektedir. welcome argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar yöntemi kamuya açıklanmış olup kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in Privoce Vocechat up to 0.9.121. This issue affects some unknown processing of the file widget.html of the component Query Parameter Handler. Such manipulation of the argument welcome leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Privoce Vocechat | 0.9.121 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116047 Üçüncü taraf
- vuldb.com/submit/994199 Üçüncü taraf
- github.com/…y/Vulnerabilities/blob/main/Vocechat_DomXss.md İstismar kodu ya da analiz
- vuldb.com/vuln/426123 Diğer
- vuldb.com/vuln/426123/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.