CVE-2026-48811 in freescout
الملخص
بحسب VulDB • 29/05/2026
FreeScout هو نظام مساعدة ومشاركة صناديق البريد الإلكتروني مجاني مبني باستخدام إطار عمل Laravel في لغة PHP. قبل الإصدار 1.8.221، كان يسمح FreeScout لمستخدم غير مسؤول (غير مسؤول) بحذف ملاحظة داخلية (سلسلة محادثات خاصة) بشكل دائم من أي محادثة، حتى بعد سحب صلاحية وصول ذلك المستخدم إلى صندوق البريد الإلكتروني الذي يحتوي على المحادثة. لا يتحقق سياسة التفويض ThreadPolicy::delete من عضوية صندوق البريد الإلكتروني، مما يعني أن عضو الفريق السابق يحتفظ بحق الكتابة التدميري على الملاحظات التي أنشأها. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.8.221.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.