CVE:CVE-2021-32924
CNNVD:CNNVD-202105-1996
Invision Community是美国Invision公司的一个用于设计、开发移动应用UI的软件。
IPS Community Suite 4.5.4.2版本及之前版本存在代码注入漏洞，该漏洞源于IPScmsmodulesfrontpages\_builder::previewBlock()方法在调用PHP的eval()函数。
solution:Upgrade invisioncommunity ips_community_suite to a higher version than 4.6.0,and avoid the version (,4.6.0)