| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| invision power board | = 1.0= 1.0.1= 1.0.3= 1.1.1= 1.1.2= 1.2= 1.3= 1.3.1_final= 1.3_final= 2.0= 2.0.0= 2.0.1= 2.0.2= 2.0.3= 2.0.4= 2.0.x= 2.0_alpha3= 2.0_pdr3= 2.0_pf1= 2.0_pf2= 2.1= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 2.1.5_2006-03-08= 2.1.6= 2.1_alpha2= 2.1_beta2= 2.1_beta3= 2.1_beta4= 2.1_beta5= 2.1_rc1≤ 2.1.7 |
Cross-site scripting (XSS) vulnerability in action_admin/member.php in Invision Power Board (IPB) 2.1.7 and earlier allows remote authenticated users to inject arbitrary web script or HTML via a reference to a script in the avatar setting, which can be leveraged for a cross-site request forgery (CSRF) attack involving forced SQL execution by an admin.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí