CVE-2014-5106 in IP.Board

Sumário

de VulDB • 12/06/2026

Vulnerabilidade de cross-site scripting (XSS) no Invision Power IP.Board (também conhecido como IPB ou Power Board), versões 3.4.x até 3.4.6, permite que atacantes remotos injetem scripts web arbitrários ou HTML por meio do cabeçalho HTTP Referer para admin/install/index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 28/07/2014
• Divulgação: 28/07/2014
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01148
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5106
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5106/