CVE-2021-39250 in Community Suite
Zusammenfassung
von VulDB • 01.06.2026
Invision Community (auch bekannt als IPS Community Suite oder IP-Board) vor Version 4.6.5.1 ermöglicht stored XSS, was zu Code Execution führt, da eine hochgeladene Datei in ein IFRAME-Element innerhalb von nutzergenerierten Inhalten eingefügt werden kann. Zur Code Execution kann sich der Angreifer auf die Fähigkeit eines Administrators zur Installation von Widgets, die Offenlegung der Admin-Sitzungs-ID in einem Referer-Header sowie die Fähigkeit eines Administrators zur Nutzung der Template-Engine (z. B. Edit HTML) stützen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.