CVE:CVE-2006-5204
CNNVD:CNNVD-200610-134
Invision Power Board (IPB) 2.1.7和之前的版本，其action_admin/member.php中的跨站脚本攻击漏洞，远程认证用户可以通过对avatar设置中脚本的引用来注入任意的Web脚本或HTML，从而可以被包含有由管理员强制的SQL执行的跨站请求伪造攻击利用。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.1.7,1.0,1.0.1,1.0.3,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.0_alpha3,2.0_pdr3,2.0_pf1,2.0_pf2,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5_2006-03-08,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1,and avoid the version (,2.1.7],1.0,1.0.1,1.0.3,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.0_alpha3,2.0_pdr3,2.0_pf1,2.0_pf2,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5_2006-03-08,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1