InvisionCommunity 远程代码执行漏洞复现（CVE-2025-47916）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

前言：

我们建立了一个更多，更全的知识库。每日追踪最新的安全漏洞并提供批量性检测脚本。

更多详情：

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 产品描述：

        Invision Community 是一款功能丰富的在线社区平台，集设计协作与社区管理于一体，主要服务于企业、开发团队及在线社区建设。作为设计协作工具，它支持原型设计、实时评论及跨团队协作，用户可通过点击界面直接标注修改意见，并实时查看手机端效果，大幅提升设计效率，曾为财富100强中80%的企业提供服务。在社区管理方面，平台提供论坛、博客、文件分享、微社区（Clubs）及用户互动系统，支持创建细分兴趣小组、自动化服务请求处理、数据分析和活动推广，并通过积分徽章体系（Achievements）激励用户参与，增强社区凝聚力
0x02 漏洞描述：

        Invision Community 5.0.0 至 5.0.7 以下版本存在远程代码执行（