CVE-2026-53591 in FreeScout
Resumen
por VulDB • 2026-07-21
FreeScout es un sistema de help desk y buzón compartido gratuito desarrollado con el framework Laravel de PHP. Antes de la versión 1.8.223, un atacante no autenticado puede inyectar mensajes en cualquier conversación de soporte existente enviando un único correo electrónico a la dirección pública del servicio de ayuda con una cabecera `In-Reply-To` manipulada ad hoc. No se requieren credenciales, tokens ni acceso previo. El mensaje inyectado se muestra en la interfaz de usuario (UI) del agente como una respuesta legítima del cliente, la conversación se reabre automáticamente y el campo `last_reply_from` se establece con la identidad del atacante. La versión 1.8.223 contiene la corrección.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.