CVE-2025-48389 in freescout
Resumen
por VulDB • 2026-06-20
FreeScout es un sistema de gestión de atención al cliente (help desk) y buzón compartido gratuito y autoalojado. Antes de la versión 1.8.178, FreeScout presenta una vulnerabilidad por deserialización de datos no confiables debido a una validación insuficiente. A través de la función set, se puede pasar una cadena que contiene un objeto serializado; al recuperar una opción mediante el método get, se produce la deserialización, lo que permite la ejecución arbitraria de código (RCE). Este problema ha sido corregido en la versión 1.8.178.
If you want to get best quality of vulnerability data, you may have to visit VulDB.