CVE:CVE-2006-1287
CNNVD:CNNVD-200603-323
在Invision Power Board (IPB) 20060130之前版本2.0.4和2.1.4中存在多个跨站脚本攻击(XSS)漏洞，当受害者正在使用Internet Explorer时，远程攻击者可窃取到cookies和可能从事其它活动。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.0.4,2.1.4,and avoid the version 2.0.4,2.1.4