CVE:CVE-2021-3026
CNNVD:CNNVD-202101-229
Invision Community是美国Invision公司的一个用于设计、开发移动应用UI的软件。
Invision Community IPS Community Suite before 4.5.4.2 存在跨站脚本漏洞，该漏洞允许在引用文章或评论时使用XSS。
solution:Upgrade invisioncommunity ips_community_suite to a higher version than 4.5.4.2,and avoid the version (,4.5.4.2)