CVE-2025-48875

Nome do Software Vulnerável e Versões Afetadas Versões do FreeScout anteriores à 1.8.181

Descrição O problema decorre da validação incorreta de last name e first name durante atualizações de dados do perfil, permitindo a injeção de código JavaScript arbitrário. Este código é executado em uma mensagem quando os dados são excluídos, potencialmente resultando em uma vulnerabilidade de Cross-Site Scripting (XSS).

Recomendações Para versões anteriores à 1.8.181, atualize para a versão 1.8.181 para resolver o problema. Como solução alternativa temporária, considere restringir atualizações aos dados do perfil, especificamente os campos last name e first name, até que o patch seja aplicado.