Количество 3
Количество 3
CVE-2021-32924
Invision Community (aka IPS Community Suite) before 4.6.0 allows eval-based PHP code injection by a moderator because the IPS\cms\modules\front\pages\_builder::previewBlock method interacts unsafely with the IPS\_Theme::runProcessFunction method.
GHSA-3v82-hq57-c7xh
Invision Community (aka IPS Community Suite) before 4.6.0 allows eval-based PHP code injection by a moderator because the IPS\cms\modules\front\pages\_builder::previewBlock method interacts unsafely with the IPS\_Theme::runProcessFunction method.
BDU:2021-02940
Уязвимость метода IPS\cms\modules\front\pages\_builder::previewBlock программное обеспечение для организации веб-форумов IPS Community Suite, позволяющая нарушителю выполнить произвольный PHP-код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2021-32924 Invision Community (aka IPS Community Suite) before 4.6.0 allows eval-based PHP code injection by a moderator because the IPS\cms\modules\front\pages\_builder::previewBlock method interacts unsafely with the IPS\_Theme::runProcessFunction method. | CVSS3: 8.8 | 4% Низкий | больше 4 лет назад |
| GHSA-3v82-hq57-c7xh Invision Community (aka IPS Community Suite) before 4.6.0 allows eval-based PHP code injection by a moderator because the IPS\cms\modules\front\pages\_builder::previewBlock method interacts unsafely with the IPS\_Theme::runProcessFunction method. | 4% Низкий | больше 3 лет назад | |
 | BDU:2021-02940 Уязвимость метода IPS\cms\modules\front\pages\_builder::previewBlock программное обеспечение для организации веб-форумов IPS Community Suite, позволяющая нарушителю выполнить произвольный PHP-код | CVSS3: 9.8 | 4% Низкий | больше 4 лет назад |
Уязвимостей на страницу