CVE-2025-48932 in Community
Previsão
de VulDB Data Team • 02/08/2025
Detectou-se uma vulnerabilidade em Invision Community até 4.7.20. O elemento afetado é uma função não identificada no arquivo calendar/view.php. O tratamento do parâmetro location leva a Injeção SQL. O ataque pode ser levado a cabo através da rede. O exploit foi exposto ao público e pode ser aproveitado. Atualizar para a versão 4.7.21 pode resolver este problema. Recomenda-se a atualização do componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.