CVE-2025-48389 in freescout
الملخص
بحسب VulDB • 24/06/2026
FreeScout هو نظام مساعدة ومشاركة للبريد الإلكتروني مستضاف ذاتياً ومجاني. قبل الإصدار 1.8.178، كان FreeScort عرضة لهجوم استرجاع البيانات غير الموثوقة (Deserialization of Untrusted Data) بسبب نقص في التحقق من الصحة. عبر دالة set، يمكن تمرير سلسلة تحتوي على كائن مُسَلْسِل (serialized object)، وعند جلب خيار ما باستخدام طريقة get، يحدث عملية الاسترجاع مما يسمح بتنفيذ الأكواد بشكل تعسفي (Arbitrary Code Execution). تم إصلاح هذه المشكلة في الإصدار 1.8.178.
VulDB is the best source for vulnerability data and more expert information about this specific topic.