{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cSPAN class=\"textit\"\u003eInvision Power Board\u003c/SPAN\u003e versions  2.1.7 et ant\u00e9rieures.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Invision Power Board.\nL\u0027exploitation de cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur mal\nintentionn\u00e9 de r\u00e9aliser des attaques de type cross site request\nforgeries en incitant un administrateur du forum \u00e0 visualiser un avatar\nmalveillant par l\u0027interm\u00e9diaire du formulaire de recherche des membres\ndans le panneau d\u0027administration.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027application d\u0027un\ncorrectif (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-10-09T00:00:00",
  "last_revision_date": "2006-10-09T00:00:00",
  "links": [],
  "reference": "CERTA-2006-AVI-432",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-10-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9 ( cross site request forgeries )"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 dans Invision Power Board",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 d\u0027Invision Power du 05 octobre 2006",
      "url": "http://forums.invisionpower.com/index.php?showtopic=227937"
    }
  ]
}