CVE-2026-48811 in freescout
Zusammenfassung
von VulDB • 29.05.2026
FreeScout ist ein kostenloser Helpdesk und Shared Inbox, der mit dem PHP-Framework Laravel entwickelt wurde. Vor Version 1.8.221 ermöglicht FreeScout einem Nicht-Administrator, eine interne Notiz (privater Thread) aus einer beliebigen Konversation dauerhaft zu löschen, selbst nachdem dem Benutzer der Zugriff auf den Posteingang, der die Konversation enthält, entzogen wurde. Die Autorisierungsrichtlinie ThreadPolicy::delete überprüft keine Posteingangsmitgliedschaft, sodass ein ehemaliges Teammitglied weiterhin schreibenden Zugriff auf von ihm erstellte Notizen behält. Diese Schwachstelle wurde in Version 1.8.221 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.