CVE:CVE-2005-3547
CNNVD:CNNVD-200511-183
Invision Power Board(缩写为IPB或IBF=Invision Board Forum)，是一款优秀的论坛程序。
Invision Power Board 2.1中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过以下方式注入任意Web脚本或HTML：admin.php中的(1) adsess、(2) name和(3) description参数，以及(4) ACP通知、(5)成员名称、(6)密码、(7)电子邮件地址、(8)组件和多个其他输入字段。
solution:Upgrade invision_power_services invision_board to a higher version than 2.1,and avoid the version 2.1