CVE-2025-48933 in Community
Прогноз
по VulDB Data Team • 30.07.2025
В Invision Community до 4.7.20/5.0.7 была найдена уязвимость. Неизвестная функция файла oauth/callback/index.php используется. Осуществление манипуляции над аргументом state приводит к межсайтовый скриптинг. Есть возможность удалённого запуска атаки. Обновление до версии 4.7.21 и 5.0.8 способно решить эту проблему. Рекомендуется провести обновление затронутого компонента.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.