CVE-2025-48472 in freescout
Resumen
por MITRE • 2025-05-29
FreeScout es un servicio de asistencia gratuito y autoalojado, con buzón compartido. Antes de la versión 1.8.179, no se verificaba que el usuario deshabilitara las notificaciones del buzón al que ya tenía acceso. Además, el código implementa explícitamente la funcionalidad de que, si el usuario no tiene acceso al buzón, tras deshabilitar (habilitar) las notificaciones de este, podrá acceder a él. Este problema se ha corregido en la versión 1.8.179.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.