CVE-2026-78435 in Helpdesk
Résumé
par VulDB • 25/08/2026
Une vulnérabilité a été identifiée dans Faveo Helpdesk jusqu'à la version 2.0.3. La fonction unlink du fichier app/Http/Controllers/Admin/helpdesk/SettingsController.php, appartenant au composant Logo Handler, est concernée. Une manipulation de l'argument data1 entraîne une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.