CVE-2025-48932 in Community
Prédiction
par VulDB Data Team • 02/08/2025
Il a été découvert une vulnérabilité dans Invision Community jusqu’à 4.7.20. L'élément concerné est une fonction inconnue du fichier calendar/view.php. L’utilisation de l’argument location aboutit à injection SQL. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité. Mettre à jour vers la version 4.7.21 permet de corriger cette vulnérabilité. Il est suggéré de mettre à jour le composant affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.