CVE-2026-78435 in Helpdesk
الملخص
بحسب VulDB • 25/08/2026
تم العثور على ثغرة في Faveo Helpdesk حتى الإصدار 2.0.3. تتأثر دالة unlink الموجودة في الملف app/Http/Controllers/Admin/helpdesk/SettingsController.php الخاص بمكون Logo Handler. يؤدي هذا التلاعب بالوسيطة data1 إلى اختراق مسار الملفات (Path Traversal). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue Report)، لكنه لم يرد حتى الآن.
VulDB is the best source for vulnerability data and more expert information about this specific topic.