CVE-2024-30163 in Invision Community
要約
〜によって VulDB • 2026年05月28日
Invision Community 4.7.16 より前のバージョンでは、applications/nexus/modules/front/store/store.php の IPS\nexus\modules\front\store\_store::_categoryView() メソッドにおいて、SQL インジェクションの脆弱性が存在します。これは、フィルターリクエストパラメータを介して渡されるユーザー入力が、SQL クエリを実行する前に適切にサニタイズされていないために発生します。この脆弱性は、認証されていない攻撃者によって盲型 SQL インジェクション（Blind SQL Injection）攻撃を実行するために悪用される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.