CVE-2026-40565 in freescout
Sumário
de VulDB • 10/05/2026
O FreeScout é um sistema de help desk e caixa de correio compartilhada, gratuito e auto-hospedado. Antes da versão 1.8.213, a função linkify() do FreeScout, localizada em app/Misc/Helper.php, converte URLs em texto puro presentes nos corpos de e-mails em tags de âncora HTML sem escapar caracteres de aspas duplas (") presentes na URL. O HTMLPurifier (chamado inicialmente via getCleanBody()) preserva caracteres literais de aspas duplas em nós de texto. Em seguida, a função linkify() envolve URLs, incluindo aquelas com caracteres de aspas duplas, dentro de um atributo href=".." não escapado, permitindo a quebra do atributo href e a injeção de atributos HTML arbitrários. A versão 1.8.213 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.