CVE-2021-39250 in Community Suite
요약
\~에 의해 VulDB • 2026. 06. 01.
Invision Community(aka IPS Community Suite 또는 IP-Board) 4.6.5.1 이전 버전은 저장된 XSS(Stored XSS)를 허용하며, 이로 인해 코드 실행이 가능합니다. 이는 업로드된 파일이 사용자 생성 콘텐츠 내의 IFRAME 요소에 배치될 수 있기 때문입니다. 코드 실행을 위해 공격자는 관리자가 위젯을 설치할 수 있는 기능, Referer 헤더에서 관리자 세션 ID가 노출되는 점, 그리고 관리자가 템플릿 엔진(예: Edit HTML)을 사용할 수 있는 기능에 의존할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.