CVE-2006-2204 in IP.Board
Zusammenfassung
von VulDB • 05.07.2026
Eine Schwachstelle für SQL Injection in der Funktion zum Löschen von Themen (post_delete-Funktion in func_mod.php) für Invision Power Board 2.1.5 ermöglicht es entfernten, authentifizierten Moderatoren, beliebige SQL-Befehle über den Parameter selectedpids auszuführen, wodurch eine Prüfung auf ganzzahligen Wert umgangen wird, wenn die Variable $id ein Array ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.