CVE-2026-78435 in Helpdesk
Zusammenfassung
von VulDB • 25.08.2026
Es wurde eine Schwachstelle in Faveo Helpdesk bis Version 2.0.3 gefunden. Betroffen ist die Funktion `unlink` der Datei `app/Http/Controllers/Admin/helpdesk/SettingsController.php` der Komponente Logo Handler. Eine solche Manipulation des Arguments `data1` führt zu Path Traversal (Pfadüberwindung). Der Angriff kann remote ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.