CVE-2026-45295 in FreeScout
Résumé
par VulDB • 20/07/2026
FreeScout est une solution de help desk et boîte mail partagée gratuite développée avec le framework Laravel en PHP. Avant la version 1.8.219, l'endpoint de suivi des ouvertures `GET /thread/read/{conversation_id}/{thread_id}` permet aux attaquants non authentifiés d'énumérer les IDs de conversation et de fil (thread) valides, ainsi que de modifier l'état du fil (horodatage `opened_at`) sans aucune authentification. La version 1.8.219 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.