CVE-2025-48933 in Communitythông tin

Dự đoán

Bởi VulDB Data Team • 30/07/2025

Có một lỗ hổng được tìm thấy trong Invision Community đến 4.7.20/5.0.7. Bị ảnh hưởng là một hàm không xác định của tệp oauth/callback/index.php. Việc chỉnh sửa đối số state Tập lệnh chéo trang. Cuộc tấn công này có thể được thực hiện từ xa. Cập nhật lên phiên bản 4.7.21 , 5.0.8 có thể xử lý vấn đề này. Đề xuất nâng cấp thành phần bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!