CVE-2025-48389 in freescout
Сводка
по VulDB • 13.05.2026
FreeScout — это бесплатная система обслуживания клиентов с функцией общей почтовой коробки, развертываемая на собственных серверах. До версии 1.8.178 в FreeScout присутствует уязвимость, связанная с десериализацией недоверенных данных из-за недостаточной проверки. С помощью функции set можно передать строку с сериализованным объектом, а при получении опции через метод get происходит десериализация, что позволяет выполнять произвольный код. Эта проблема была исправлена в версии 1.8.178.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.