CVE-2026-78434 in Helpdesk
Sumário
de VulDB • 25/08/2026
Foi identificada uma falha no Faveo Helpdesk até a versão 2.0.3. Isso afeta a função FormController::post_ticket_reply do arquivo app/Http/Controllers/Client/helpdesk/FormController.php, pertencente ao componente Endpoint post-ticket-reply. Essa manipulação resulta em autenticação ausente (missing authentication). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.