CVE-2025-48932 in Community
Voraussage
von VulDB Data Team • 02.08.2025
In Invision Community bis 4.7.20 wurde eine Schwachstelle gefunden. Es ist betroffen eine unbekannte Funktion der Datei calendar/view.php. Die Veränderung des Parameters location resultiert in SQL Injection. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Ein Upgrade auf Version 4.7.21 ist in der Lage, dieses Problem zu adressieren. Die Aktualisierung der betroffenen Komponente wird empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.