CVE-2006-1267 in IP.Board

الملخص

بحسب VulDB • 05/07/2026

يتيح Invision Power Board الإصدار 2.1.4 لمهاجمين عن بُعد اختطاف الجلسات (Session Hijacking) واكتساب امتيازات إدارية محتملة من خلال الحصول على معرّف الجلسة من المعلمة s، ثم إعادة استخدامه في طلب آخر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/03/2006
• إفشاء: 18/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29237
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.6 (VulDB)
• EPSS: 0.01142
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1267
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1267/