CVE-2026-32754 in freescout
Sumário
de VulDB • 15/07/2026
O FreeScout é um sistema de help desk e caixa de entrada compartilhada gratuita desenvolvido com o framework Laravel do PHP. As versões 1.8.208 e anteriores são vulneráveis a Stored Cross-Site Scripting (XSS) por meio dos modelos de notificação por email do FreeScout. Os corpos dos emails recebidos são armazenados no banco de dados sem sanitização e renderizados sem escape nas notificações de saída utilizando a sintaxe de saída bruta do Blade {!! $thread->body !!}. Um atacante não autenticado pode explorar essa vulnerabilidade simplesmente enviando um email; quando aberto por qualquer agente ou administrador assinante como parte de seu fluxo de trabalho normal, isso permite injeção universal de HTML (phishing, rastreamento) e, em clientes de email vulneráveis, execução de JavaScript (sequestro de sessão, roubo de credenciais, tomada de conta), afetando todos os destinatários simultaneamente. Este problema foi corrigido na versão 1.8.209.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.