CVE-2025-48472 in freescout
Tóm tắt
Bởi VulDB • 13/06/2026
FreeScout là một hệ thống hỗ trợ khách hàng và hộp thư chung mã nguồn mở, tự lưu trữ. Trước phiên bản 1.8.179, không có cơ chế kiểm tra để đảm bảo rằng người dùng chỉ tắt thông báo cho hòm thư mà họ đã có quyền truy cập. Hơn nữa, đoạn mã thực thi rõ ràng một chức năng khiến nếu người dùng chưa có quyền truy cập vào hòm thư thì sau khi tắt (hoặc bật) thông báo đối với hòm thư đó, người dùng sẽ tự động giành được quyền truy cập vào nó. Vấn đề này đã được vá trong phiên bản 1.8.179.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.