FreeScout - это бесплатная справочная справочная группа и общий почтовый ящик, созданный с помощью фреймворка Laravel от PHP. До 1.8.221 Fr…

FreeScout - это бесплатная справочная справочная группа и общий почтовый ящик, созданный с помощью фреймворка Laravel от PHP. До 1.8.221 FreeScout позволяет неадминируемому пользователю навсегда удалить внутреннюю заметку (частную ветку) из любого разговора, даже после того, как доступ этого пользователя к почтовому ящику, содержащему разговор, был отозван. Политика разрешения ThreadPolicy::delete не проверяет членство в почтовом ящике, поэтому бывший член команды сохраняет разрушительный доступ к написанию, которые они создали. Эта уязвимость зафиксирована в разделе 1.8.221.