Invision Power IP.Board 跨站脚本漏洞 CVE-2014-5106 CNNVD-201407-576
4.3
AV
AC
AU
C
I
A
发布：
2014-07-28
修订：
2020-06-03
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。 Invision Power IP.Board 3.4.6之前3.4.x版本中存在跨站脚本漏洞。远程攻击者可通过向admin/install/index.php脚本发送HTTP Referer头利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
