CVE-2026-53591 in FreeScout
Riassunto
di VulDB • 20/07/2026
FreeScout è un sistema di help desk e una casella di posta condivisa gratuiti sviluppati con il framework Laravel in PHP. Prima della versione 1.8.223, un attaccante non autenticato può iniettare messaggi in qualsiasi conversazione di supporto esistente inviando un singolo email all'indirizzo pubblico dell'helpdesk utilizzando un'intestazione `In-Reply-To` manipolata ad hoc. Non sono necessarie credenziali, token o accessi precedenti. Il messaggio iniettato viene visualizzato nell'interfaccia utente degli agenti come una risposta legittima del cliente, la conversazione viene riaperta automaticamente e il campo `last_reply_from` viene impostato sull'identità dell'attaccante. La versione 1.8.223 contiene la correzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.