CVE-2009-5159

Orta

Açıklama

Invision Power Board (IPB veya IP.Board olarak da bilinir) 2.x ile 3.0.4 arasındaki sürümlerde, Internet Explorer 5 kullanıldığında, .txt eki aracılığıyla siteler arası betik çalıştırma (XSS) mümkündür.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünInvisioncommunity Invision Power Board
Yayın13 Mar 2020
İlk görülme13 Mar 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
invisioncommunity invision_power_board2.0 ≤ v ≤ 3.0.4—
microsoft internet_explorer5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-5159 · Invisioncommunity Invision Power Board · Dark Radar