CVE-2026-40565
Açıklama
FreeScout, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir yardım masası ve ortak posta kutusudur. Versiyon 1.8.213 öncesinde, FreeScout'un app/Misc/Helper.php dosyasındaki linkify() fonksiyonu, e-posta gövdelerindeki düz metin URL'lerini, URL içindeki çift tırnak karakterlerini (") kaçırmadan (escaping) HTML anchor etiketlerine dönüştürmektedir. HTMLPurifier (önce getCleanBody() aracılığıyla çağrılır), metin düğümlerindeki gerçek " karakterlerini korur. Ardından linkify(), bu " karakterlerini içeren URL'leri kaçırılmamış bir href="..." özniteliği içerisine sarmalayarak href dışına çıkılmasına ve rastgele HTML öznitelikleri eklenmesine neden olur. Versiyon 1.8.213 bu sorunu gidermektedir.
Nasıl düzeltilir
- freescout freescout1.8.213 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.213 | 1.8.213 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.