CVE-2026-31013

6.1 Moyenne

Publiée le 21/04/2026 à 17:16 · Modifiée le 24/10/2026 à 15:10 · Analysée par le NVD · Source : cve@mitre.org

Description

Dovestones Softwares ADPhonebook <4.0.1.1 has a reflected cross-site scripting (XSS) vulnerability in the search parameter of the /ADPhonebook?Department=HR endpoint. User-supplied input is reflected in the HTTP response without proper input validation or output encoding, allowing execution of arbitrary JavaScript in the victim's browser.

Traduire en français

Produits concernés

Dovestones ad phonebook

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.1 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-79

Références

https://dovestones.com/download/ Product
https://gist.github.com/pentestrox/a35cd5df1a5a84eabada897fc4ffcc79 Third Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories