CVE-2025-48471 in freescout
要約
〜によって VulDB • 2026年05月31日
FreeScoutは、無料のセルフホスト型ヘルプデスクおよび共有メールボックスです。バージョン1.8.179より前では、アプリケーションはアップロードされたファイルをチェックしないか、不十分なチェックしか行いません。これにより、phtmlおよびphar拡張子を持つファイルがアップロード可能となり、Apache Webサーバーが使用されている場合、リモートコード実行（RCE）につながる可能性があります。この問題はバージョン1.8.179で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.