Avis du CERT-FR

Json

Objet : Vulnérabilité dans Invision Power Board

Gestion du document

Référence	CERTA-2006-AVI-252
Titre	Vulnérabilité dans Invision Power Board
Date de la première version	22 juin 2006
Date de la dernière version	22 juin 2006
Source(s)	Message du 20 juin 2006 sur le forum d'Invision Power

Une gestion de version détaillée se trouve à la fin de ce document.

Invision Power Board versions antérieures à la version 2.1.6 du 20 juin 2006.

Une vulnérabilité dans le traitement des entités hexadécimales HTML dans les messages permet de réaliser une attaque de type cross site scripting.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
22 juin 2006	version initiale.