CVE-2026-31014 in AD Self Update
Résumé
par VulDB • 22/05/2026
Dovestones Softwares AD Self Update <4.0.0.5 est vulnérable à une attaque par Cross Site Request Forgery (CSRF). Le point de terminaison concerné traite les requêtes modifiant l'état sans exiger de jeton CSRF ou de protection équivalente. Le point de terminaison accepte les requêtes de type application/x-www-form-urlencoded, et une requête initialement basée sur POST peut être convertie en une requête GET tout en mettant à jour avec succès les détails de l'utilisateur. Cela permet à un attaquant de concevoir une requête malveillante qui, lorsqu'elle est visitée par un utilisateur authentifié, peut modifier les informations du compte utilisateur sans son consentement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.