CVE-2025-47916
Açıklama
5.0.7 öncesindeki Invision Community 5.0.0 sürümü, themeeditor.php dosyasına gönderilen özel olarak hazırlanmış şablon dizeleri aracılığıyla uzaktan kod çalıştırılmasına izin verir. Sorun, kimliği doğrulanmamış kullanıcılar tarafından çağrılabilen customCss adlı korumalı bir metodun bulunduğu themeeditor denetleyicisinde (/applications/core/modules/front/system/themeeditor.php dosyası) yer almaktadır. Bu metod, content parametresinin değerini Theme::makeProcessFunction() metoduna iletir ve böylece bu değer şablon motoru tarafından değerlendirilir. Buna bağlı olarak, kimliği doğrulanmamış saldırganlar, özel olarak hazırlanmış şablon dizeleri sağlayarak rastgele PHP kodu enjekte edebilir ve çalıştırabilirler.
Nasıl düzeltilir
- invisioncommunity invisioncommunity5.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invisioncommunity invisioncommunity | 5.0.0 ≤ v < 5.0.7 | 5.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.