Уязвимость, существующая из-за недостаточной обработки входных данных в BBCode-тегах, позволяет удаленному пользователю произвести XSS-нападение: выполнить произвольный код сценария в обозревателе жертвы в контексте безопасности уязвимого сайта. Последнее реализуется при помощи специально сформированного запроса.

Решение проблемы — установка с сайта разработчиков обновленной версии, не содержащей уязвимости.

Источиник: Invision Power Services