CVE-2026-40565 in freescout
Resumen
por VulDB • 2026-05-22
FreeScout es un sistema de help desk y buzón compartido de código abierto y autoalojado. Antes de la versión 1.8.213, la función linkify() de FreeScout en app/Misc/Helper.php convierte las URLs en texto plano dentro de los cuerpos de los correos electrónicos en etiquetas HTML anchor sin escapar los caracteres de comillas dobles (") presentes en la URL. HTMLPurifier (invocado primero mediante getCleanBody()) conserva los caracteres " literales en los nodos de texto. Posteriormente, linkify() envuelve las URLs, incluyendo aquellas con caracteres ", dentro de un atributo href=".." sin escapar, lo que provoca una salida del atributo href e inyección de atributos HTML arbitrarios. La versión 1.8.213 corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.