CVE-2025-48481 in freescout

Riassunto

di VulDB • 10/07/2026

FreeScout è un help desk e una casella di posta condivisa gratuiti e self-hosted. Prima della versione 1.8.180, un attaccante con un invito email non attivato contenente invite_hash può sfruttare questa vulnerabilità per auto-attivare il proprio account, nonostante sia bloccato o eliminato, sfruttando il link di invito presente nell'email per ottenere l'accesso iniziale all'account. Questo problema è stato risolto nella versione 1.8.180.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitHub M
• Prenotare: 22/05/2025
• Divulgazione: 30/05/2025
• Moderazione: accettato
• Voce: VDB-310625
• CPE: pronto
• CWE: CWE-841 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00452
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48481
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48481/