According to the version number in its banner, the installation of Invision Power Board on the remote host reportedly does not sufficiently sanitize the 'COLOR' SML tag. A remote attacker may exploit this vulnerability by adding a specially crafted 'COLOR' tag with arbitrary JavaScript to any signature or post on an Invision board. That JavaScript will later be executed in the context of users browsing that forum, which may enable an attacker to steal cookies or misrepresent site content.

In addition, it has been reported that an attacker can inject arbitrary script into a signature file. However, Nessus has not tested for this issue.

バナーのバージョン番号によると、リモートホストにInvision Power Boardをインストールしても、「COLOR」SMLタグが十分にサニタイズされないようです。リモートの攻撃者は、任意のJavaScriptを含む特別に細工された「COLOR」タグをInvisionボードの署名または投稿に追加することで、この脆弱性を悪用する可能性があります。そのJavaScriptは、後にそのフォーラムを閲覧しているユーザーのコンテキストで実行され、攻撃者がクッキーを盗んだり、サイトのコンテンツを偽装したりする可能性があります。

さらに、攻撃者が任意のスクリプトを署名ファイルに挿入する可能性があることが報告されています。ただし、Nessusは、この問題についてテストを行っていません。

根據標題中的版本號碼來判斷，據報遠端主機上安裝的 Invision Power Board 未充分清理「COLOR」SML 標籤。遠端攻擊者可將含有任意 JavaScript 的特製「COLOR」標籤新增至 Invision 論壇上的任何簽章或貼文，藉以利用此弱點。該 JavaScript 稍後會在使用者瀏覽論壇的環境中執行，攻擊者可藉此竊取 Cookie 或偽造網站內容。

此外，據報攻擊者可將任意指令碼注入簽章檔案。不過，Nessus 並未測試這個問題。

根据其标题中的版本号，据报告，远程主机上安装的 Invision Power Board 未充分审查“COLOR”SML 标签。远程攻击者可通过将含有任意 JavaScript 的特别构建的“COLOR”标签添加到 Invision 板上的任何签名或帖子来利用此漏洞。该 JavaScript 稍后将在浏览该论坛的用户的环境中执行，这可能使攻击者能够窃取 Cookie 或歪曲站点内容。

此外，据报告，攻击者可在签名文件中注入任意脚本。但 Nessus 尚未测试此问题。

The remote host is running Invision Power Board, a CGI suite designed to set up a bulletin board system on the remote web server.
A vulnerability has been discovered in the remote version of this software that may allow unauthorized users to inject SQL commands in the remote SQL database.
 An attacker may use this flaw to gain the control of the remote database and possibly to overwrite files on the remote host.

In addition, a remote HTML injection flaw has been identified within 
Invision Power Board.  An attacker exploiting this flaw would be
able to control the way that the website is presented.  In order to
exploit such a vulnerability, the attacker would need to be able to
convince a user to visit a malicious website.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17202	Invision Power Board COLOR SML Tag XSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	low
17202	Invision Power Board COLOR SMLタグのXSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	low
17202	Invision Power Board COLOR SML 標籤 XSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	low
17202	Invision Power Board COLOR SML 标签 XSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	low
2422	Invision PowerBoard < 2.0.3 SQL Injection	Nessus Network Monitor	CGI	2004/11/22	2019/3/6	medium

检测

插件搜索

low

low

low

low

medium