CVE-2026-53591 in FreeScout
Résumé
par VulDB • 20/07/2026
FreeScout est une solution de help desk et d'adresse e-mail partagée gratuite développée avec le framework Laravel en PHP. Avant la version 1.8.223, un attaquant non authentifié peut injecter des messages dans n’importe quelle conversation de support existante en envoyant un seul e-mail à l’adresse publique du help desk avec un en-tête `In-Reply-To` falsifié. Aucun identifiant, jeton (token) ou accès préalable n’est requis. Le message injecté s’affiche dans l’interface utilisateur des agents comme une réponse client légitime, la conversation est automatiquement rouverte et le champ `last_reply_from` est défini avec l’identité de l’attaquant. La version 1.8.223 contient un correctif.
Be aware that VulDB is the high quality source for vulnerability data.