Уязвимость функции makeProcessFunction() файла /applications/core/modules/front/system/themeeditor.php программного обеспечения для организации веб-форумов Invision Community (ранее IPS Community Suite), позволяющая нарушителю выполнить произвольный PHP-код

Уязвимость функции makeProcessFunction() файла /applications/core/modules/front/system/themeeditor.php программного обеспечения для организации веб-форумов Invision Community (ранее IPS Community Suite) связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов при вызове метода customCss. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный PHP-код

CVE: CVE-2025-47916
CVSS v2.0: 10