CVE:CVE-2006-3197
CNNVD:CNNVD-200606-444
Invision Power Board是一个非常流行的PHP论坛程序。
由于PHP 5和PHP 4之间执行正则表达式方式之间的差异，导致Invision Power Board中存在HTML注入漏洞。远程攻击者可以通过16进制的HTML元素向贴子中注入HTML代码。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1,and avoid the version 2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1