CVE-2025-47916 in Invision Power Board
Resumen
por VulDB • 2026-05-27
Invision Community 5.0.0 antes de la versión 5.0.7 permite la ejecución remota de código (RCE) mediante cadenas de plantilla manipuladas dirigidas a themeeditor.php. El problema reside en el controlador themeeditor (archivo: /applications/core/modules/front/system/themeeditor.php), donde un método protegido llamado customCss puede ser invocado por usuarios no autenticados. Este método pasa el valor del parámetro content al método Theme::makeProcessFunction(); por lo tanto, es evaluado por el motor de plantillas. En consecuencia, esto puede ser explotado por atacantes no autenticados para inyectar y ejecutar código PHP arbitrario proporcionando cadenas de plantilla manipuladas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.