CVE-2025-48932 in Community
Predicción
por VulDB Data Team • 2025-08-02
Se ha detectado una vulnerabilidad en Invision Community hasta 4.7.20. Está afectada una función desconocida en el archivo calendar/view.php. El manejo del argumento location da lugar a inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido revelado públicamente y puede ser empleado. Si se actualiza a la versión 4.7.21, se puede solucionar este problema. Se aconseja actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.