CVE-2025-48932

Nome do Software Vulnerável e Versões Afetadas Versões do Invision Community anteriores à 4.7.20

Descrição O software Invision Community contém uma vulnerabilidade de injeção de SQL no arquivo calendar/view.php. A vulnerabilidade reside no método IPScalendarmodulesfrontcalendarview::search(), onde a entrada do usuário proveniente do parâmetro de requisição location não é devidamente sanitizada antes de ser utilizada em uma consulta SQL na linha 743. A exploração bem-sucedida requer que o aplicativo "calendar" esteja instalado e que um "recurso de GeoLocation" esteja configurado.

Recomendações Atualize o Invision Community para uma versão superior à 4.7.20.