CVE-2026-53592

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.223

Descrição Uma condição de Prototype Pollution existe na função getQueryParam() dentro do arquivo /public/js/main.js. Isso ocorre porque a aplicação não sanitiza adequadamente chaves de consulta de URL aninhadas, permitindo que um atacante ignore filtros iniciais que bloqueavam apenas chaves proto de nível superior. Ao usar formulários aninhados, um atacante pode gravar propriedades arbitrárias no Object.prototype em qualquer página que carregue o script afetado. Prototype Pollution é uma vulnerabilidade onde um atacante pode manipular o protótipo de um objeto base, potencialmente levando a comportamentos inesperados ou bypasses de segurança.

Recomendações Atualize para a versão 1.8.223.