CVE:CVE-2005-0886
CNNVD:CNNVD-200505-025
Invision Power Board是一款流行的基于WEB的论坛程序。
Invision Power Board中存在HTML注入漏洞，起因是没有充分检查用户提供的数据。由于对HTML标记缺少过滤，攻击者可能通过HTTP POST请求注入IFRAME，进而展开跨站脚本攻击。
solution:Upgrade invision_power_services invision_board to a higher version than 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.1,2.0.2,2.0_alpha_3,2.0_pdr3,2.0_pf1,2.0_pf2,and avoid the version 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.1,2.0.2,2.0_alpha_3,2.0_pdr3,2.0_pf1,2.0_pf2