CVE-2026-40590

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.214

Descrição O modal de Alteração de Cliente expõe um fluxo para criar novos clientes através do endpoint "POST /customers/ajax" utilizando o parâmetro action definido como create. Sob visibilidade limitada, este endpoint falha ao realizar a validação de e-mail único. Se um e-mail fornecido estiver associado a um cliente oculto, a função Customer::create() reutiliza esse objeto de cliente oculto e preenche campos de perfil vazios com entradas controladas por um invasor.

Recomendações Atualizar para a versão 1.8.214.