CVE-2025-47916 - Invision Community 远程代码执行漏洞

关于

本仓库为 CVE‑2025‑47916 提供了概念验证描述，这是一个影响 Invision Community 5.0.0 至 5.0.6 版本的远程代码执行漏洞。该问题源于 customCss() 方法对用户提供输入的不当处理，允许未认证的攻击者执行精心构造的模板表达式。

受影响版本

• 所有从 5.0.0 到 5.0.6 的版本

描述

漏洞位于以下文件中的 IPS\core\modules\front\system\themeeditor::customCss() 方法内：

/applications/core/modules/front/system/themeeditor.php

该方法可在无需认证的情况下被调用，并将 content 请求参数传递给 Theme::makeProcessFunction()。由于该值会经过模板引擎处理，精心构造的输入可能导致 任意 PHP 代码执行。这使得远程未认证攻击者能够在 Invision Community 环境中实现完全代码执行。

CLI 使用说明

usage: main.py [options] target

positional arguments:
  target                Target URL

optional arguments:
  -p, --proxy PROXY     Proxy server to route requests
  -c, --command CMD     Single command to process (for testing output handling)
  -t, --test            Perform a non-intrusive vulnerability check

解决方案

升级至 Invision Community 5.0.7 或更高版本，该问题已得到修复。

致谢

漏洞由 Egidio Romano 发现。

参考

• https://invisioncommunity.com/release-notes-v5/507-r41/
• CVE 条目 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47916
• Karma In Security 安全公告： https://karmainsecurity.com/KIS-2025-02