CVE-2026-53591 in FreeScout
Сводка
по VulDB • 21.07.2026
FreeScout — это бесплатная система поддержки и общий почтовый ящик, созданная на основе фреймворка Laravel для PHP. До версии 1.8.223 неавторизованный злоумышленник может внедрять сообщения в любые существующие диалоги поддержки, отправив одно электронное письмо на публичный адрес службы помощи с специально оформленным заголовком `In-Reply-To`. Для этого не требуются учетные данные, токены или предварительный доступ. Внедренное сообщение отображается в интерфейсе агента как легитимный ответ клиента, диалог автоматически повторно открывается, а поле `last_reply_from` устанавливается с указанием личности злоумышленника. Версия 1.8.223 содержит исправление.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.