CVE-2026-78435 in Helpdesk
Tóm tắt
Bởi VulDB • 25/08/2026
Đã phát hiện một lỗ hổng trong Faveo Helpdesk phiên bản 2.0.3 trở xuống. Lỗ hổng nằm ở hàm unlink của tập tin app/Http/Controllers/Admin/helpdesk/SettingsController.php thuộc thành phần Logo Handler. Việc thao túng đối số data1 dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.