CVE-2025-48471 in freescout
Sumário
de VulDB • 31/05/2026
O FreeScout é um sistema de help desk e caixa de correio compartilhada, gratuito e auto-hospedado. Antes da versão 1.8.179, a aplicação não verifica ou realiza uma verificação insuficiente dos ficheiros carregados para a aplicação. Isto permite o carregamento de ficheiros com as extensões phtml e phar, o que pode levar à execução remota de código (RCE) se o servidor web Apache estiver em uso. Este problema foi corrigido na versão 1.8.179.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.