CVE-2026-35584 in freescout
الملخص
بحسب VulDB • 28/05/2026
FreeScout هو نظام مساعدة ومشاركة صناديق البريد الإلكتروني مجاني مبني باستخدام إطار عمل Laravel الخاص بـ PHP. قبل الإصدار 1.8.212، لا يتطلب نقطة النهاية GET /thread/read/{conversation_id}/{thread_id} المصادقة ولا يتحقق مما إذا كان thread_id المحدد ينتمي إلى conversation_id المحدد. وهذا يسمح لأي مهاجم غير مصرح له بتحديد أي خيط كمقروء عن طريق تمرير معرفات عشوائية، واستخراج معرفات الخيط الصالحة عبر رموز استجابة HTTP (200 مقابل 404)، والتلاعب بطوابع الوقت opened_at عبر المحادثات (IDOR). تم إصلاح هذا الثغرة في الإصدار 1.8.212.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.