FreeScout은 PHP의 Laravel 프레임워크로 구축된 무료 헬프 데스크이자 공유 받은 편지함입니다. 버전 1.8.217 이전에는 updateAutoReply 권한이 있는 사용자가 사서함 자동 회신 메시지에 XSS 페이로드를 저장할 수 있습니다. 페이로드는 사서함에 연락하는 모든 고객에게 전송되는 자동 회신 이메일에서 이스케이프되지 않은 상태로 렌더링됩니다. 이메일 클라이언트는 CSP를 시행하지 않으므로 페이로드는 고객의 웹메일/메일 클라이언트 컨텍스트에서 실행됩니다. 이 문제는 버전 1.8.217에서 패치되었습니다.
FreeScout은 PHP의 Laravel 프레임워크로 구축된 무료 헬프 데스크이자 공유 받은 편지함입니다. 버전 1.8.217 이전에는 updateAutoReply 권한이 있는 사용자가 사서함 자동 회신 메시지에 XSS 페이로드를 저장할 수 있습니다. 페이로드는 사서함에 연락하는 모든 고객에게 전송되는 자동 회신 이메일에서 이스케이프되지 않은 상태로 렌더링됩니다. 이메일 클라이언트는 CSP를 시행하지 않으므로 페이로드는 고객의 웹메일/메일 클라이언트 컨텍스트에서 실행됩니다. 이 문제는 버전 1.8.217에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 76.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 76.00 |
VPI 공식 vpi-v1 기준