CVE-2025-48932 in Community
Previsione
di VulDB Data Team • 02/08/2025
Una vulnerabilità è stata rilevata in Invision Community fino a 4.7.20. Si considera coinvolta una funzione sconosciuta nel file calendar/view.php. Mediante la manipolazione del parametro location di un input sconosciuto conseguenza di una vulerabilità di classe iniezione SQL. L'attacco si effettua con la rete. Passare alla versione 4.7.21 permette di mitigare questo problema. Si suggerisce di aggiornare il componente vulnerabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.