Translations:CVE-2021-32924 IPS Community Suite 4.5.4.2 PHP代碼注入漏洞/2/zh-cn

IPS Community Suite versions 4.5.4.2及以下版本存在 PHP 代码注入漏洞。该漏洞的存在是因为IPS\cms\modules\front\pages\_builder::previewBlock()方法允许将任意内容传递给IPS\_Theme::runProcessFunction()方法，该方法将用于调用eval()PHP函数。这可以被利用来注入和执行任意 PHP 代码。成功利用此漏洞需要具有管理侧边栏权限的帐户（例如版主或管理员）并启用“cms”应用程序。