CVE-2025-48932 in Communityالمعلومات

تنبؤ

بحسب VulDB Data Team • 02/08/2025

لقد تم العثور على ثغرة في Invision Community حتى 4.7.20. تتأثر وظيفة غير معروفة من الملف calendar/view.php. ينتج عن التلاعب بالمعامل location حدوث حقن SQL. من الممكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.7.21. يُفضل ترقية المكون المصاب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

الاعتدال

تمت الموافقة

إدخال

VDB-318274

استغلال

تحميل

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!