PT-2026-26373
CVE-2026-32752
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout 1.8.208 وما دونها
الوصف
FreeScout هو تطبيق لمكتب الدعم الفني وصندوق البريد المشترك، تم تطويره باستخدام إطار عمل Laravel لـ PHP. توجد مشكلة في التحكم في الوصول في الأسلوب
ThreadPolicy::edit(). وهذا يسمح لأي مستخدم تمت مصادقته، بغض النظر عن دوره أو صلاحيات الوصول إلى صندوق البريد، بقراءة وتعديل جميع رسائل سلاسل المحادثات التي أنشأها العملاء عبر جميع صناديق البريد. تتيح هذه الثغرة التعديل الخفي لرسائل العملاء وتتجاوز نموذج أذونات صندوق البريد بالكامل، مما قد يؤدي إلى انتهاكات للامتثال للائحة العامة لحماية البيانات (GDPR). تعتبر الدالة ThreadPolicy::edit() عرضة للوصول غير المصرح به. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بالترقية إلى الإصدار 1.8.209 أو أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾