CVE:CVE-2015-6810
CNNVD:CNNVD-201509-052
IPS Community Suite（又名Invision Power Board、IPB或Power Board）是美国Invision Power Services（IPS）公司的一套基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。
Invision Power Services IPS Community Suite 4.0.12.1之前4.x版本中存在跨站脚本漏洞，该漏洞源于calendar/submit/ URI没有充分过滤‘event_location[address]’数组参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade invisionpower invision_power_board to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5.1,4.0.6.1,4.0.7,4.0.8,4.0.8.1,4.0.9.2,4.0.10.2,4.0.11,4.0.12,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5.1,4.0.6.1,4.0.7,4.0.8,4.0.8.1,4.0.9.2,4.0.10.2,4.0.11,4.0.12