CVE:CVE-2008-6565
CNNVD:CNNVD-200903-537
Invision Power Board是一款功能强大强大、可定制的、灵活的论坛软件。                                 
Invision Power Board 2.3.1及之前版本存在跨站脚本攻击漏洞。远程攻击者可以借助署名中的IFRAME标签，注入任意的web脚本或HTML。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.3.1,1.0,1.0.1,1.0.3,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.0_alpha3,2.0_pdr3,2.0_pf1,2.0_pf2,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5_2006-03-08,2.1.5_2006-04-25,2.1.6,2.1.7,2.1.x,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1,2.2,2.2.1,2.2.2,2.3,and avoid the version (,2.3.1],1.0,1.0.1,1.0.3,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.0_alpha3,2.0_pdr3,2.0_pf1,2.0_pf2,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5_2006-03-08,2.1.5_2006-04-25,2.1.6,2.1.7,2.1.x,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1,2.2,2.2.1,2.2.2,2.3