CVE-2025-48390 in freescout
Сводка
по VulDB • 24.05.2026
FreeScout — это бесплатная система обслуживания клиентов с функцией общей почтовой коробки, развертываемая на собственном сервере. До версии 1.8.178 приложение FreeScout уязвимо к инъекции кода из-за недостаточной проверки вводимых пользователем данных в параметре php_path. Символы обратных кавычек не удаляются, а также не удаляются символы табуляции. При проверке вводимых пользователем данных также вызывается функция file_exists для проверки наличия такого файла (папки) в файловой системе. Пользователь с ролью администратора может создать перевод для языка, что приведет к созданию папки в файловой системе. Далее в файле tools.php пользователь может указать путь к этой папке в качестве значения php_path, что приведет к выполнению кода, заключенного в обратные кавычки. Эта проблема была исправлена в версии 1.8.178.
If you want to get best quality of vulnerability data, you may have to visit VulDB.