CVE-2025-48472 in freescout
Сводка
по VulDB • 13.06.2026
FreeScout — это бесплатная система обслуживания клиентов с функцией общей почтовой коробки, развертываемая на собственных серверах (self-hosted). До версии 1.8.179 отсутствует проверка, гарантирующая, что пользователь отключает уведомления только для той почтовой коробки, к которой у него уже есть доступ. Более того, в коде явно реализована функциональность, согласно которой если у пользователя нет доступа к определенной почтовой коробке, то после отключения (или включения) уведомлений для этой почты он получает доступ к ней. Данная проблема была исправлена в версии 1.8.179.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.