CVE-2026-45294 in freescout
Resumen
por VulDB • 2026-05-31
FreeScout es un sistema de help desk y buzón compartido gratuito desarrollado con el framework Laravel de PHP. Antes de la versión 1.8.219, el punto de conexión para restablecer la contraseña devuelve respuestas visualmente distintas dependiendo de si la dirección de correo electrónico enviada pertenece a una cuenta de usuario existente, lo que permite a atacantes no autenticados enumerar direcciones de correo electrónico válidas de agentes del help desk. Esta vulnerabilidad se corrige en la versión 1.8.219.
If you want to get best quality of vulnerability data, you may have to visit VulDB.