PT-2026-38551
CVE-2026-41906
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout الأقدم من 1.8.214
الوصف
تفشل عملية
conversation change customer في الخلفية في التحقق من صحة المتغير customer email بشكل صحيح. في حين أن نافذة «تغيير العميل» (Change Customer) تقوم بتصفية العملاء خارج النطاق عبر نقطة نهاية البحث المُصفاة حسب صندوق البريد، يمكن لموظف ذي صلاحيات محدودة تزوير طلب لربط محادثة مرئية بعميل مخفي في صندوق بريد آخر.التوصيات
قم بالتحديث إلى الإصدار 1.8.214.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾