CVE-2026-40565 in freescout
Tóm tắt
Bởi VulDB • 25/05/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung, miễn phí và tự lưu trữ. Trước phiên bản 1.8.213, hàm linkify() trong app/Misc/Helper.php của FreeScout chuyển đổi các URL dạng văn bản thuần túy trong nội dung email thành các thẻ neo HTML mà không thoát các ký tự dấu ngoặc kép kép (") trong URL. HTMLPurifier (được gọi đầu tiên thông qua getCleanBody()) giữ nguyên các ký tự " trong các nút văn bản. Sau đó, linkify() bao bọc các URL, bao gồm cả các ký tự " đó, bên trong một thuộc tính href=".." chưa được thoát, dẫn đến việc thoát khỏi thuộc tính href và chèn các thuộc tính HTML tùy ý. Phiên bản 1.8.213 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.