CVE-2025-47916

总结

Invision Community 5.0.0 至 5.0.7 之前版本允许通过向 themeeditor.php 提供特制的模板字符串来执行远程代码。问题出在 themeeditor 控制器（文件：/applications/core/modules/front/system/themeeditor.php）中，其中名为 customCss 的受保护方法可被未经认证的用户调用。该方法将 content 参数的值传递给 Theme::makeProcessFunction() 方法，因此该值会被模板引擎求值。据此，未经认证的攻击者可通过提供特制的模板字符串，利用此漏洞注入并执行任意 PHP 代码。

• CVE-2025-47916PoC

  CVE-2025-47916的概念验证描述，这是一个远程代码执行漏洞，影响Invision Community 5.0.0–5.0.6，通过"customCss()"方法中的不安全模板处理触发。

• Invision Community 5.0.6 - Remote Code Execution (RCE)漏洞利用

  Egidio Romano · multiple · 2025年5月18日