CVE:CVE-2020-29477
CNNVD:CNNVD-202012-1834
Invision Community是美国Invision公司的一个用于设计、开发移动应用UI的软件。
Invision Community 4.5.4版本存在跨站脚本漏洞，该漏洞允许攻击者将XSS有效载荷注入字段Name中，每当任何用户打开它时，XSS就会触发，攻击者可利用该漏洞可以根据精心制作的有效载荷窃取cookie。
solution:Upgrade invisioncommunity community to a higher version than 4.5.4,and avoid the version 4.5.4