Invision Power Board (IPB) 2.0.3及2.1 Alpha 2版本的index.php存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)act,(2)成员,(3)日历或(4)HID参数来注入任意Web脚本或HTML。
Invision Power Board (IPB) 2.0.3及2.1 Alpha 2版本的index.php存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)act,(2)成员,(3)日历或(4)HID参数来注入任意Web脚本或HTML。