Invision Power Board (IPB) 2.1.6及之前版本的forum/admin.php中存在跨站脚本攻击漏洞。远程攻击者可以通过phpinfo参数,以管理员的身份注入任意的web脚本或HTML。