CVE-2026-41904 in freescout
Tóm tắt
Bởi VulDB • 11/05/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung miễn phí, được xây dựng dựa trên framework Laravel của PHP. Trước phiên bản 1.8.217, một người dùng có quyền updateAutoReply có thể lưu trữ một đoạn mã XSS trong tin nhắn tự động trả lời của hộp thư. Đoạn mã này được hiển thị không được thoát (unescaped) trong email tự động trả lời gửi đến mọi khách hàng liên hệ với hộp thư đó. Các ứng dụng email không thực thi CSP (Content Security Policy), do đó đoạn mã độc sẽ thực thi trong ngữ cảnh webmail / ứng dụng email của khách hàng. Vấn đề này đã được vá trong phiên bản 1.8.217.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.