CVE-2026-53592
Publiée le 2026-07-20 · Dernière modification le 2026-10-24
Les installations du centre d'assistance FreeScout sont affectées par une faille dans la manière dont le système gère certains paramètres d'URL. Un attaquant disposant d'un compte avec des privilèges restreints peut envoyer un lien spécialement conçu à un autre utilisateur ; si cet utilisateur clique sur le lien, l'attaquant peut modifier des objets JavaScript internes pour potentiellement divulguer de petites quantités de données ou perturber le comportement de la page. Comme cela nécessite à la fois un compte valide et qu'une victime clique sur un lien, l'exécution de cette attaque est relativement difficile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. A Prototype Pollution condition in the `getQueryParam` function `/public/js/main.js` and was addressed in version 1.8.139 by blocking URL query keys matching the pattern `__proto__`. However, this mitigation is incomplete: it only filters top-level `__proto__` keys and fails to sanitize nested forms such as `b[__proto__][polluted]=PWNED`. As a result, an attacker-controlled URL query string can still write into `Object.prototype` on any page that loads `main.js`. Version 1.8.223 contains a updated fix.