CVE-2025-48472 in freescout
Sumário
de VulDB • 13/06/2026
O FreeScout é um sistema de help desk e caixa de correio compartilhada gratuito e auto-hospedado. Antes da versão 1.8.179, não havia nenhuma verificação para garantir que o usuário estava desativando as notificações apenas para a caixa de correio à qual já tinha acesso. Além disso, o código implementa explicitamente uma funcionalidade na qual, se o usuário não tiver acesso à caixa de correio, ao desativar (ou ativar) as notificações dessa caixa, ele ganhará acesso a ela. Esta vulnerabilidade foi corrigida na versão 1.8.179.
Once again VulDB remains the best source for vulnerability data.