CVE-2026-41904
Açıklama
FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşılan gelen kutusudur. Versiyon 1.8.217 öncesinde, updateAutoReply yetkisine sahip bir kullanıcı, posta kutusu otomatik yanıt mesajında bir XSS yükü depolayabilir. Bu yük, posta kutusuyla iletişime geçen her müşteriye gönderilen otomatik yanıt e-postasında kaçış karakterleri uygulanmadan işlenir. E-posta istemcileri CSP uygulamadığından, yük müşterinin webmail / e-posta istemcisi bağlamında çalışır. Bu sorun versiyon 1.8.217 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout-help-desk freescout | < 1.8.217 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.