143 matches found
IPS Community Suite - Unauthenticated SQL Injection
IPS Community Suite is vulnerable to unauthenticated SQL injection via the filter parameter in the /index.php?/store/ endpoint, allowing attackers to extract sensitive information from the database. id: CVE-2024-30163 info: name: IPS Community Suite - Unauthenticated SQL Injection author:...
CVE-2025-48932---exploit
Invision Community SQL Injection Exploit CVE-2025-48932 Invision Community = 4.7.20 버전에서 발견된 SQL 인젝션 취약점을 시연하는 개념 증명 익스플로잇입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법 입니다. 이 도구는 소유하고 있거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 도구의 오용이나 피해에 대해 책임을 지지 않습니다. 이 도구는 보안 연구자, 침투 테스...
CVE-2025-48932-Invision-Community-SQLi-Exploit
🔓 CVE-2025-48932 - Invision Community SQL 인젝션 익스플로잇 ⚡ 치명적인 취약점 개요 CVE-2025-48932 은 Invision Community 버전 ≤ 4.7.20 에서 발견된 심각한 수준의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. 이 익스플로잇을 통해 원격 공격자는 다음을 수행할 수 있습니다: 🔍 민감한 데이터베이스 정보 추출 👤 사용자 자격 증명 및 비밀번호 해시 탈취 🔑 관리자 계정 탈취 🎯 활성 사용자 세션 가로채기 💻 관리자 탈취를 통한 원격 코드 실행RCE 달성 📊 ...
CVE-2025-47916
CVE-2025-47916 - Invision Community 원격 코드 실행RCE 취약점 개요 이 저장소는 CVE-2025-47916 에 대한 개념 증명PoC 설명을 제공합니다. 이는 Invision Community 버전 5.0.05.0.6 에 영향을 미치는 원격 코드 실행 취약점입니다. 이 문제는 customCss 메서드 내에서 사용자 제공 입력을 부적절하게 처리하는 데서 발생하며, 인증되지 않은 공격자가 조작된 템플릿 표현식을 실행할 수 있게 합니다. 영향을 받는 버전 5.0.0 부터 5.0.6 까지의 모든 버전 설명...
Invision Community <=5.0.6 Unauthenticated RCE via Template Injection
Invision Community 5.0.0 before 5.0.7 allows remote code execution via crafted template strings to themeeditor.php. The issue lies within the themeeditor controller /applications/core/modules/front/system/themeeditor.php, where a protected method named customCss can be invoked by unauthenticated...
Exploit for CVE-2025-48932
CVE-2025-48932-Invision-Community-SQLi-Exploit CVE-2025-48932...
The vulnerability in the `makeProcessFunction()` function of the `/applications/core/modules/front/system/themeeditor.php` file of the Invision Community (formerly IPS Community Suite) software allows a malicious user to execute arbitrary PHP code.
The vulnerability of the makeProcessFunction function in the /applications/core/modules/front/system/themeeditor.php file of the Invision Community formerly IPS Community Suite software for managing web forums involves a lack of measures to eliminate special elements in the template creation...
📄 Invision Community 5.0.6 customCss Expression Injection
Invision Community version 5.0.6 customCss expression injection proof of concept exploit written in PHP. ============================================================================================================================================= | Title : Invision Community 5.0.6 customCss...
Exploit for Improper Neutralization of Special Elements Used in a Template Engine in Invisioncommunity
CVE-2025-47916 - Invision Community Remote Code Execution RCE...
EUVD-2006-2252
Malware in sbrugna...
EUVD-2020-21845
Malware in sbrugna...
EUVD-2006-6352
Malware in sbrugna...
EUVD-2021-26379
Malware in sbrugna...
EUVD-2021-19645
Malware in sbrugna...
EUVD-2021-26378
Malware in sbrugna...
EUVD-2021-25612
Malware in sbrugna...
EUVD-2005-0218
Malware in sbrugna...
EUVD-2021-25611
Malware in sbrugna...
Invision Community 安全漏洞
Invision Community is a software for designing and developing mobile application UI from Invision USA. A security vulnerability exists in Invision Community versions 4.7.20 and earlier, which stems from improper input cleanup and is susceptible to SQL injection attacks...
