CVE:CVE-2014-3149
CNNVD:CNNVD-201405-108
IPS Invision Power IP.Board（也称IPB或Power Board）和IP.Nexus都是美国IPS（Invision Power Services）公司的Web论坛程序。
20140424日期之前下载的Invision Power IP.Board 3.3.x和3.4.x至3.4.6版本中存在跨站脚本漏洞，20140424日期之前下载的IP.Nexus 1.5.x至1.5.9版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade invisioncommunity invision_power_board to a higher version than 3.3.0,3.3.0:alpha1,3.3.0:alpha2,3.3.0:beta1,3.3.0:beta2,3.3.0:beta3,3.3.0:beta4,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.0:alpha1,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:beta4,3.4.0:beta5,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,and avoid the version 3.3.0,3.3.0:alpha1,3.3.0:alpha2,3.3.0:beta1,3.3.0:beta2,3.3.0:beta3,3.3.0:beta4,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.0:alpha1,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:beta4,3.4.0:beta5,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6; Upgrade invisionpower ip.nexus to a higher version than 1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,and avoid the version 1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9