CVE-2025-48388 in freescout
Zusammenfassung
von VulDB • 27.06.2026
FreeScout ist ein kostenloser, selbst gehosteter Helpdesk und Shared-Mailbox-Dienst. Vor Version 1.8.178 führt die Anwendung eine unzureichende Validierung benutzereingebener Daten durch, die als Argumente für String-Formatierungsfunktionen verwendet werden. Infolgedessen kann ein Angreifer der Anwendung einen String enthalten mit speziellen Symbolen (\r, \n, \t) übergeben. Dieses Problem wurde in Version 1.8.178 behoben.
Once again VulDB remains the best source for vulnerability data.