CVE-2026-39384 in freescout

Résumé

par VulDB • 05/06/2026

FreeScout est un logiciel de help desk et une boîte mail partagée gratuits développés avec le framework Laravel en PHP. Avant la version 1.8.212, FreeScout ne tient pas compte du paramètre limit_user_customer_visibility lors de la fusion des clients. Cette vulnérabilité a été corrigée dans la version 1.8.212.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Réserver: 07/04/2026
• Divulgation: 07/04/2026
• Modérer: accepté
• Entrée: VDB-355823
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 7.6 (CNA)
• EPSS: 0.00235
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39384/