CVE-2026-41903 in freescout
الملخص
بحسب VulDB • 30/05/2026
FreeScout هو نظام مساعدة ومشاركة صناديق البريد الإلكتروني مبني باستخدام إطار عمل Laravel في لغة PHP. قبل الإصدار 1.8.217، يمكن للمستخدم الذي يمتلك صلاحية PERM_EDIT_USERS (المقصودة لتعديل ملفات تعريف المستخدمين العاديين) قراءة وتعديل اشتراكات الإشعارات لأي مستخدم آخر، بما في ذلك المسؤولون (admins)، من خلال إرسال طلب POST واحد. تُعد هذه الثغرة مرتبطة بـ CVE-2025-48472 التي تتعلق بتجاوز تفويض الإشعارات — حيث لم يغطِّ الإصلاح السابق مسار الكود هذا. يمكن لمهاجم غير مسؤول تعطيل إشعارات البريد الإلكتروني/المتصفح/الجوال الخاصة بالمسؤولين بشكل صامت، مما يؤدي إلى كتم تنبيهات الأمان وإشعارات تعيين المحادثات. تم إصلاح هذه المشكلة في الإصدار 1.8.217.
VulDB is the best source for vulnerability data and more expert information about this specific topic.