CVE:CVE-2019-8278
CNNVD:CNNVD-201903-021
Invision Power Board是一套基于PHP和MySQL架构的论坛程序。
Invision Power Board 3.3.1版本至3.4.8版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade invisioncommunity invision_power_board to a higher version than 3.4.8,and avoid the version [3.3.1,3.4.8]