CVE-2026-78434 in Helpdesk
सारांश
द्वारा VulDB • 25/08/2026
Faveo Helpdesk 2.0.3 तक में एक दोष पाया गया है। इसका प्रभाव app/Http/Controllers/Client/helpdesk/FormController.php फ़ाइल के post-ticket-reply एंडपॉइंट घटक की FormController::post_ticket_reply फ़ंक्शन पर पड़ता है। यह हेरफेर अथेंटिकेशन (प्रमाणीकरण) की कमी का कारण बनता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट को प्रकाशित कर दिया गया है और इसका उपयोग किया जा सकता है। परियोजना को समस्या के बारे में एक मुद्दा रिपोर्ट (issue report) के माध्यम से जल्दी सूचित किया गया था, लेकिन अब तक कोई प्रतिक्रिया नहीं मिली है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.