CVE-2025-48933 in Community
予測
〜によって VulDB Data Team • 2025年07月30日
Invision Community 迄 4.7.20/5.0.7において脆弱性が発見されています。 対象となるのは 不明な関数 ファイルoauth/callback/index.phpのです。 引数 stateの操作が、 クロスサイトスクリプティングをもたらします。 攻撃を遠隔で開始することができます。 バージョン4.7.21 , 5.0.8にアップグレードすることで、この問題に対処できます。 影響コンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.