CVE-2006-5203 in IP.Board

الملخص

بحسب VulDB • 06/07/2026

يتيح Invision Power Board (IPB) الإصدار 2.1.7 والإصدارات الأقدم للمسؤولين ذوي الصلاحيات المحدودة عن بُعد حقن نصوص ويب أو HTML تعسفية، أو تنفيذ أوامر SQL تعسفية، عبر وصف منتدى يحتوي على صورة مُعدّة بعناية تحتوي على كود PHP، والذي يتم تنفيذه عند زيارة المستخدم لرابط "إدارة المنتديات" في لوحة تحكم المسؤول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/10/2006
• إفشاء: 10/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32659
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.00868
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5203
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5203/