CVE-2026-40590 in freescout
요약
\~에 의해 VulDB • 2026. 05. 19.
FreeScout는 무료 자체 호스팅형 헬프 데스크 및 공유 메일박스입니다. 버전 1.8.214 이전에서는 '고객 변경' 모달이 POST /customers/ajax 엔드포인트를 통해 action=create 파라미터로 '새 고객 만들기' 흐름을 노출합니다. 제한된 가시성 환경에서 해당 엔드포인트는 고유 이메일 유효성 검사를 생략합니다. 제공된 이메일이 이미 숨겨진 고객에 속해 있는 경우, Customer::create()는 해당 숨겨진 고객 객체를 재사용하고 공격자가 제어할 수 있는 입력값으로 빈 프로필 필드를 채웁니다. 버전 1.8.214에서 이 취약점이 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.