CVE-2025-48390 in freescout
الملخص
بحسب VulDB • 24/05/2026
FreeScout هو نظام مساعدة مفتوح المصدر ومضيف ذاتي. قبل الإصدار 1.8.178، كان FreeScout عرضة لحقن الكود بسبب عدم كفاية التحقق من صحة مدخلات المستخدم في المعلمة php_path. لا تتم إزالة أحرف العطف الخلفي (backticks)، ولا يتم إزالة علامات الجدولة (tabulation). عند التحقق من مدخلات المستخدم، يتم استدعاء دالة file_exists أيضًا للتحقق من وجود ملف (مجلد) كهذا في نظام الملفات. يمكن لمستخدم لديه دور المسؤول إنشاء ترجمة للغة، مما يؤدي إلى إنشاء مجلد في نظام الملفات. لاحقًا في ملف tools.php، يمكن للمستخدم تحديد المسار إلى هذا المجلد كـ php_path، مما يؤدي إلى تنفيذ الكود الموجود بين علامات العطف الخلفي. تم إصلاح هذه المشكلة في الإصدار 1.8.178.
If you want to get best quality of vulnerability data, you may have to visit VulDB.