CVE-2025-48933 in Community信息

预测

由 VulDB Data Team • 2025-07-30

有一个漏洞被发现于Invision Community 直到 4.7.20/5.0.7。相关的是未知函数，在oauth/callback/index.php文件中。手动调试的软件参数:state不合法输入可导致跨网站脚本。可以发起远程攻击，升级到版本4.7.21 , 5.0.8能够解决此问题。建议对受到影响的组件升级。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

管理

已接受

条目

VDB-318275

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

4.3 (VulDB)

EPSS

0.00000

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-48933
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-48933
CVE Details	https://www.cvedetails.com/cve/CVE-2025-48933/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!