CVE:CVE-2008-0913
CNNVD:CNNVD-200802-430
Invision Power Board (IPB or IP.Board)存在跨站脚本攻击漏洞。远程攻击者可以通过在一个未明环境中的精心设计的BBCodes来注入任意web脚本或HTML。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.3.4,and avoid the version 2.3.4