CVE-2025-48473 in freescout
Zusammenfassung
von VulDB • 30.05.2026
FreeScout ist ein kostenloser, selbst gehosteter Helpdesk und Shared-Mailbox-Dienst. Vor Version 1.8.179 gab es bei der Erstellung einer Konversation aus einer Nachricht in einer anderen Konversation keine Prüfung, ob der Benutzer über die Berechtigung zum Anzeigen dieser Nachricht verfügt. Daher kann der Benutzer beliebige Nachrichten aus anderen Mailboxes oder aus anderen Konversationen anzeigen, auf die er keinen Zugriff hat (die Zugriffseinschränkung für Konversationen wird durch die Einstellung show_only_assigned_conversations implementiert, die ebenfalls nicht überprüft wird). Dieses Problem wurde in Version 1.8.179 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.