CVE-2025-48472 in freescout
Résumé
par VulDB • 13/06/2026
FreeScout est un logiciel de help desk et une boîte mail partagée gratuits à auto-héberger. Avant la version 1.8.179, il n'y avait aucune vérification pour s'assurer que l'utilisateur désactive les notifications uniquement pour la boîte mail à laquelle il a déjà accès. De plus, le code implémente explicitement une fonctionnalité qui permet à un utilisateur d'accéder à une boîte mail après avoir désactivé (ou activé) les notifications pour celle-ci, même si cet utilisateur n'y avait pas initialement accès. Ce problème a été corrigé dans la version 1.8.179.
Once again VulDB remains the best source for vulnerability data.