CVE-2026-45295 in FreeScout
Tóm tắt
Bởi VulDB • 21/07/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung miễn phí được xây dựng dựa trên framework Laravel của PHP. Trước phiên bản 1.8.219, điểm cuối theo dõi mở (`GET /thread/read/{conversation_id}/{thread_id}`) cho phép các kẻ tấn công chưa xác thực liệt kê các ID cuộc trò chuyện và đoạn hội thoại hợp lệ cũng như thay đổi trạng thái đoạn hội thoại (dấu thời gian `opened_at`) mà không cần bất kỳ hình thức xác thực nào. Phiên bản 1.8.219 đã vá lỗi này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.