CVE-2025-48933 in Community
Predicción
por VulDB Data Team • 2025-07-30
Se ha identificado una vulnerabilidad en Invision Community hasta 4.7.20/5.0.7. Resulta afectada una función desconocida dentro del archivo oauth/callback/index.php. La alteración del argumento state resulta en secuencias de comandos en sitios cruzados. Se puede ejecutar el ataque remotamente. Una actualización a la versión 4.7.21 y 5.0.8 elimina esta vulnerabilidad. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.