CVE-2025-47916 - Invision Community रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता

परिचय

यह रिपॉजिटरी CVE‑2025‑47916 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट विवरण प्रदान करती है, जो Invision Community संस्करण 5.0.0 से 5.0.6 को प्रभावित करने वाली एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। यह समस्या customCss() विधि के भीतर उपयोगकर्ता-द्वारा प्रदत्त इनपुट के अनुचित हैंडलिंग से उत्पन्न होती है, जिससे अप्रमाणित हमलावर निर्मित टेम्पलेट अभिव्यक्तियों को निष्पादित कर सकते हैं।

प्रभावित संस्करण

• 5.0.0 से 5.0.6 तक के सभी संस्करण

विवरण

यह भेद्यता IPS\core\modules\front\system\themeeditor::customCss() विधि में स्थित है:

/applications/core/modules/front/system/themeeditor.php

इस विधि को प्रमाणीकरण के बिना कॉल किया जा सकता है, और यह content अनुरोध पैरामीटर को को पास करती है। चूंकि मान टेम्पलेट इंजन के माध्यम से संसाधित होता है, विशेष रूप से निर्मित इनपुट की ओर ले जा सकता है। यह दूरस्थ, अप्रमाणित हमलावरों को Invision Community वातावरण में पूर्ण कोड निष्पादन प्राप्त करने में सक्षम बनाता है।