CVE-2025-47916 in Invision Power Board
요약
\~에 의해 VulDB • 2026. 05. 28.
Invision Community 5.0.0 버전 5.0.7 이전 버전에서는 themeeditor.php로 전달되는 조작된 템플릿 문자열을 통해 원격 코드 실행(RCE)이 가능합니다. 이 문제는 themeeditor 컨트롤러(파일: /applications/core/modules/front/system/themeeditor.php)에 위치해 있으며, 여기서 customCss라는 보호된 메서드가 비인증 사용자에 의해 호출될 수 있습니다. 이 메서드는 content 매개변수의 값을 Theme::makeProcessFunction() 메서드에 전달하므로 템플릿 엔진에 의해 평가됩니다. 따라서 비인증 공격자는 조작된 템플릿 문자열을 제공하여 임의의 PHP 코드를 주입하고 실행하는 데 이를 악용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.