Invision Power Services Invision Board 1.0至1.1.1版本存在漏洞,当一个论坛的密码被保护时,该软件在cookie中以明文的方式存储该管理员密码,远程攻击者利用该漏洞获取访问权限。