在Invision Power Board (IPB) 20060130之前版本2.0.4和2.1.4中存在多个跨站脚本攻击(XSS)漏洞,当受害者正在使用Internet Explorer时,远程攻击者可窃取到cookies和可能从事其它活动。