CVE:CVE-2005-0477
CNNVD:CNNVD-200503-158
Invision Power Board 1.3.1 FINAL的SML代码中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)签名文件或(2)其风格设为background:url的COLOR标记内含IMG标记的信息发布，来注入任意Web脚本。
solution:Upgrade invision_power_services invision_power_board to a higher version than 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,and avoid the version 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final