FreeScout kwetsbaar voor CSS-injectie via opgeslagen Style Tag in Mailbox Handtekening (CSRF Token Exfiltratie)

Een succesvolle exploitatie van deze CSRF-kwetsbaarheid kan leiden tot het injecteren van schadelijke inline CSS-stijlen in de mailbox signature. Omdat FreeScout's Content Security Policy (CSP) inline stijlen toestaat, kunnen deze geïnjecteerde stijlen worden gebruikt om de weergave van de applicatie te manipuleren, gebruikers te misleiden of zelfs potentieel schadelijke acties uit te voeren. De impact is verhoogd doordat de mailbox signature field niet correct wordt ontsmet, waardoor de <style> tag niet wordt verwijderd. Dit maakt het mogelijk om CSS-attributen te injecteren die de gebruikerservaring kunnen beïnvloeden en mogelijk toegang tot gevoelige informatie kunnen verkrijgen.

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running versions 1.0.0 through 1.8.212. Shared hosting environments where multiple users share a FreeScout instance are especially vulnerable, as an attacker could potentially compromise the settings of one mailbox and impact other users.

• php: Examine FreeScout logs for POST requests to /mailbox/settings/{id} containing <style> tags with unusual or obfuscated content. Use grep to search for patterns like style=javascript: or style=expression.

grep 'style=javascript:' /var/log/freescout/access.log

• generic web: Monitor HTTP POST requests to /mailbox/settings/{id} for suspicious CSS content in the request body. Use a WAF or intrusion detection system to flag such requests. • generic web: Check mailbox signatures for unusual CSS patterns. Inspect the HTML source code of conversation views for injected <style> tags.

1. 2026-04-21Disclosure

   disclosure

1. Gereserveerd2026-04-13
2. Gepubliceerd2026-04-21
3. EPSS bijgewerkt2026-04-28

De primaire mitigatie is het upgraden van FreeScout naar versie 1.8.213 of hoger, waarin de kwetsbaarheid is verholpen. Als een directe upgrade niet mogelijk is, kan een tijdelijke workaround het implementeren van een Content Security Policy (CSP) zijn die het gebruik van inline stijlen beperkt of verbiedt. Daarnaast kan het configureren van strikte mailbox permissies helpen om de impact van een succesvolle CSRF-aanval te beperken. Controleer na de upgrade de mailbox signature settings om te bevestigen dat er geen ongeautoriseerde stijlen zijn geïnjecteerd.