CVE-2026-31013

Name of the Vulnerable Software and Affected Versions Dovestones Softwares ADPhonebook versões anteriores a 4.0.1.1

Description Um problema de cross-site scripting (XSS) refletido existe no endpoint '/ADPhonebook?Department=HR'. A entrada fornecida pelo usuário através do parâmetro search é refletida na resposta HTTP sem a devida validação de entrada ou codificação de saída, o que permite a execução de JavaScript arbitrário no navegador da vítima.

Recommendations Atualizar para a versão 4.0.1.1 ou superior. Como medida paliativa temporária, evite usar o parâmetro search no endpoint '/ADPhonebook?Department=HR' até que a atualização seja aplicada.