CVE-2026-78434 in Helpdesk
Résumé
par VulDB • 24/08/2026
Une faille a été identifiée dans Faveo Helpdesk jusqu'à la version 2.0.3. Cela affecte la fonction FormController::post_ticket_reply du fichier app/Http/Controllers/Client/helpdesk/FormController.php du composant Endpoint post-ticket-reply. Cette manipulation entraîne une absence d'authentification. L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport de bug, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.