The version of Invision Power Board installed on the remote host does not properly sanitize HTML tags, which enables a remote attacker to inject a malicious IFRAME when posting a message to one of the hosted forums.  This could cause arbitrary HTML and script code to be executed in the context of users browsing the forum, which could allow an attacker to steal cookies or misrepresent site content.

リモートホストにインストールされているInvision Power BoardのバージョンがHTMLタグを適切にサニタイズしないため、ホストされているフォーラムの1つにメッセージを投稿する際に、リモートの攻撃者が悪意のあるIFRAMEを注入する可能性があります。これにより、任意のHTMLおよびスクリプトコードがそのフォーラムを閲覧しているユーザーのコンテキストで実行され、攻撃者がクッキーを盗んだり、サイトのコンテンツを偽装したりする可能性があります。

遠端主機上安裝的 Invision Power Board 版本未正確清理 HTML 標籤，遠端攻擊者可利用此問題，在向其中一個託管論壇張貼訊息時，注入惡意的 IFRAME。此任意 HTML 和指令碼稍後會在使用者瀏覽論壇的環境中執行，而攻擊者可藉此竊取 Cookie 或偽造網站內容。

远程主机上安装的 Invision Power Board 版本未正确审查 HTML 标签，这使远程攻击者可在向某个托管论坛发布消息时注入恶意 IFRAME。这可导致在浏览该论坛的用户的环境中执行任意 HTML 和脚本代码，从而使得攻击者能够窃取 Cookie 或歪曲站点内容。

The remote host is running Invision Power Board, a CGI suite designed to set up a bulletin board system on the remote web server.
A vulnerability has been discovered in the remote version of this software that may allow unauthorized users to inject SQL commands in the remote SQL database.
 An attacker may use this flaw to gain the control of the remote database and possibly to overwrite files on the remote host.

In addition, a remote HTML injection flaw has been identified within 
Invision Power Board.  An attacker exploiting this flaw would be
able to control the way that the website is presented.  In order to
exploit such a vulnerability, the attacker would need to be able to
convince a user to visit a malicious website.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17609	Invision Power Board HTTP POST Request IFRAME Tag XSS	Nessus	CGI abuses : XSS	2005/3/24	2022/4/11	low
17609	Invision Power Board HTTP POSTリクエストのIFRAMEタグのXSS	Nessus	CGI abuses : XSS	2005/3/24	2022/4/11	low
17609	Invision Power Board HTTP POST 要求 IFRAME 標籤 XSS	Nessus	CGI abuses : XSS	2005/3/24	2022/4/11	low
17609	Invision Power Board HTTP POST Request IFRAME 标签 XSS	Nessus	CGI abuses : XSS	2005/3/24	2022/4/11	low
2422	Invision PowerBoard < 2.0.3 SQL Injection	Nessus Network Monitor	CGI	2004/11/22	2019/3/6	medium

检测

插件搜索

low

low

low

low

medium