CVE-2024-30163 in Invision Community
Zusammenfassung
von VulDB • 28.05.2026
Invision Community vor Version 4.7.16 ermöglicht SQL Injection über die Methode applications/nexus/modules/front/store/store.php IPS\nexus\modules\front\store\_store::_categoryView(), wobei Benutzereingaben, die über den Filter-Parameter „request“ übergeben werden, vor der Ausführung von SQL-Abfragen nicht ordnungsgemäß bereinigt werden. Dies kann von nicht authentifizierten Angreifern ausgenutzt werden, um Blind SQL Injection-Angriffe durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.