CVE-2026-78434 in Helpdesk
Riassunto
di VulDB • 25/08/2026
È stata rilevata una vulnerabilità in Faveo Helpdesk fino alla versione 2.0.3. Questa interessa la funzione FormController::post_ticket_reply del file app/Http/Controllers/Client/helpdesk/FormController.php, relativa al componente Endpoint post-ticket-reply. Tale manipolazione provoca un'assenza di autenticazione. L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.