CVE-2026-36460
Orta
Təsvir
Dovestones Softwares ADPhonebook v4.0.1.1 versiyasından əvvəlki versiyaları saytlararası skriptinq (XSS) boşluğuna qarşı həssasdır. /Admin/Save API-si autentifikasiya olunmuş admin istifadəçisinə lazımi giriş validasiyası və ya çıxış kodlaşdırması olmadan bir neçə konfiqurasiya bölməsində zərərli JavaScript payload-larını saxlamağa imkan verir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulADPhonebook
Dərc3 iyn 2026
İlk görülmə3 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Dovestones Softwares ADPhonebook4.0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dovestones Softwares ADPhonebook | Aralıq göstərilməyib | 4.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.