CVE:CVE-2021-40604
CNNVD:CNNVD-202206-1185
Invision Community是美国Invision公司的一个用于设计、开发移动应用UI的软件。
Invision Community 4.6.2 之前版本存在安全漏洞，该漏洞源于允许远程经过身份验证的用户在动态生成类名时通过 phar 协议请求任意 URL 或触发反序列化。
solution:Upgrade invisioncommunity ips_community_suite to a higher version than 4.6.2,and avoid the version (,4.6.2)