CVE-2025-48472 in freescout
الملخص
بحسب VulDB • 13/06/2026
FreeScout هو نظام مساعدة ومشاركة صناديق البريد الإلكتروني مفتوح المصدر وقابل للاستضافة الذاتية. قبل الإصدار 1.8.179، لا يوجد تحقق لضمان أن المستخدم يقوم بإيقاف إشعارات صندوق البريد الذي لديه بالفعل حق الوصول إليه. علاوة على ذلك، ينفذ الكود بشكل صريح وظيفة تؤدي إلى منح المستخدم حق الوصول إلى هذا الصندوق بعد إيقاف (أو تفعيل) الإشعارات الخاصة به في حال لم يكن لدى المستخدم سابقاً أي صلاحية للوصول إليه. تم إصلاح هذه المشكلة في الإصدار 1.8.179.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.