CVE-2025-48472 in freescout
Zusammenfassung
von VulDB • 17.05.2026
FreeScout ist ein kostenloser, selbst gehosteter Helpdesk und eine gemeinsam genutzte Mailbox. Vor Version 1.8.179 gibt es keine Prüfung, die sicherstellt, dass der Benutzer Benachrichtigungen für die Mailbox deaktiviert, auf die er bereits Zugriff hat. Darüber hinaus implementiert der Code explizit die Funktionalität, dass der Benutzer nach dem Deaktivieren (Aktivieren) der Benachrichtigungen für diese Mailbox Zugriff darauf erhält, wenn er zuvor keinen Zugriff hatte. Dieses Problem wurde in Version 1.8.179 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.