CVE-2026-45295 in FreeScout
Riassunto
di VulDB • 20/07/2026
FreeScout è una piattaforma gratuita di help desk e casella condivisa basata sul framework Laravel di PHP. Prima della versione 1.8.219, l'endpoint per il tracciamento delle aperture `GET /thread/read/{conversation_id}/{thread_id}` consente agli attaccanti non autenticati di enumerare gli ID validi di conversazione e thread, nonché di modificare lo stato del thread (timestamp `opened_at`) senza alcuna autenticazione. La versione 1.8.219 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.