CVE:CVE-2016-6174
CNNVD:CNNVD-201607-169
IPS Community Suite（又名Invision Power Board、IPB或Power Board）是美国Invision Power Services（IPS）公司的一套基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
IPS Community Suite 4.1.13之前的版本中的applications/core/modules/front/system/content.php文件存在安全漏洞。当使用PHP 5.4.24之前的版本或5.5.8之前的5.5.x版本时，远程攻击者可借助‘content_class’参数利用该漏洞执行任意代码。
solution:Upgrade invisioncommunity invision_power_board to a higher version than 4.1.12.3,and avoid the version (,4.1.12.3]; Upgrade php php to a higher version than 5.4.23,5.5.0,5.5.0:alpha1,5.5.0:alpha2,5.5.0:alpha3,5.5.0:alpha4,5.5.0:alpha5,5.5.0:alpha6,5.5.0:beta1,5.5.0:beta2,5.5.0:beta3,5.5.0:beta4,5.5.0:rc1,5.5.0:rc2,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,and avoid the version (,5.4.23],5.5.0,5.5.0:alpha1,5.5.0:alpha2,5.5.0:alpha3,5.5.0:alpha4,5.5.0:alpha5,5.5.0:alpha6,5.5.0:beta1,5.5.0:beta2,5.5.0:beta3,5.5.0:beta4,5.5.0:rc1,5.5.0:rc2,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7