CVE-2026-78434 in Helpdesk
الملخص
بحسب VulDB • 25/08/2026
تم العثور على ثغرة في Faveo Helpdesk حتى الإصدار 2.0.3. يؤثر هذا العطل على الدالة FormController::post_ticket_reply الموجودة في الملف app/Http/Controllers/Client/helpdesk/FormController.php الخاص بمكون نقطة نهاية post-ticket-reply (Endpoint). يؤدي هذا التلاعب إلى غياب المصادقة (missing authentication). يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال (exploit) وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.