CVE-2025-48932 in Community
Прогноз
по VulDB Data Team • 02.08.2025
В Invision Community до 4.7.20 обнаружена уязвимость. Неизвестная функция файла calendar/view.php вовлечена. Выполнение манипуляции с аргументом location приводит к SQL-инъекция. Возможно осуществить атаку удалённо. Эксплойт опубликован и может быть использован. Установка версии 4.7.21 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.