CVE-2026-27636 in freescout
Tóm tắt
Bởi VulDB • 11/06/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung miễn phí, được xây dựng dựa trên framework Laravel của PHP. Trước phiên bản 1.8.206, danh sách các tệp bị hạn chế tải lên trong `app/Misc/Helper.php` của FreeScout không bao gồm các tệp `.htaccess` hoặc `.user.ini`. Trên các máy chủ Apache có cấu hình `AllowOverride All` (một cấu hình phổ biến), người dùng đã xác thực có thể tải lên tệp `.htaccess` để định nghĩa lại cách xử lý các tệp, từ đó cho phép thực thi mã từ xa (Remote Code Execution). Lỗ hổng này có thể bị khai thác độc lập hoặc kết hợp với CVE-2026-27637. Phiên bản 1.8.206 đã khắc phục cả hai lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.