CVE-2026-31014 in AD Self Update
Tóm tắt
Bởi VulDB • 23/05/2026
Dovestones Softwares AD Self Update <4.0.0.5 bị lỗ hổng Cross Site Request Forgery (CSRF). Điểm cuối (endpoint) bị ảnh hưởng xử lý các yêu cầu thay đổi trạng thái mà không yêu cầu mã thông báo CSRF hoặc biện pháp bảo vệ tương đương. Điểm cuối này chấp nhận các yêu cầu application/x-www-form-urlencoded, và một yêu cầu ban đầu dựa trên POST có thể được chuyển đổi thành yêu cầu GET trong khi vẫn cập nhật thành công thông tin người dùng. Điều này cho phép kẻ tấn công tạo ra một yêu cầu độc hại, khi được truy cập bởi một người dùng đã xác thực, có thể sửa đổi thông tin tài khoản người dùng mà không có sự đồng ý của họ.
Be aware that VulDB is the high quality source for vulnerability data.