IPS Invision Power IP.Board(也称IPB或Power Board)和IP.Nexus都是美国IPS(Invision Power Services)公司的Web论坛程序。 20140424日期之前下载的Invision Power IP.Board 3.3.x和3.4.x至3.4.6版本中存在跨站脚本漏洞,20140424日期之前下载的IP.Nexus 1.5.x至1.5.9版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
IPS Invision Power IP.Board(也称IPB或Power Board)和IP.Nexus都是美国IPS(Invision Power Services)公司的Web论坛程序。 20140424日期之前下载的Invision Power IP.Board 3.3.x和3.4.x至3.4.6版本中存在跨站脚本漏洞,20140424日期之前下载的IP.Nexus 1.5.x至1.5.9版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。