CVE-2026-41191 in freescout
Tóm tắt
Bởi VulDB • 12/05/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung, miễn phí và tự lưu trữ. Trước phiên bản 1.8.215, hàm `MailboxesController::updateSave()` lưu trữ giá trị `chat_start_new` bên ngoài bộ lọc các trường được phép. Người dùng chỉ có quyền `sig` đối với hộp thư chỉ thấy trường chữ ký trong giao diện người dùng, nhưng vẫn có thể thay đổi cài đặt chat toàn hộp thư ẩn bằng cách gửi yêu cầu POST trực tiếp. Phiên bản 1.8.215 đã khắc phục lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.