Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-252

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-252
Titre	Vulnérabilité dans Invision Power Board
Date de la première version	22 juin 2006
Date de la dernière version	-
Source(s)	Message du 20 juin 2006 sur le forum d'Invision Power
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Cross site scripting.

Invision Power Board versions antérieures à la version 2.1.6 du 20 juin 2006.

Une vulnérabilité dans le traitement des entités hexadécimales HTML dans les messages permet de réaliser une attaque de type cross site scripting.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Message du 20 juin 2006 sur le forum d'Invision Power :

http://forums.invisionpower.com/index.php?showtopic=219126

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012