CVE-2006-2204 in IP.Boardinformación

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de inyección SQL en la funcionalidad de eliminación de temas (función post_delete en func_mod.php) para Invision Power Board 2.1.5 que permite a los moderadores autenticados remotos ejecutar comandos SQL arbitrarios mediante el parámetro selectedpids, lo cual evita una comprobación de valor entero cuando la variable $id es un array.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2006-05-04

Divulgación

2006-05-05

Moderación

aceptado

Artículo

VDB-30063

CPE

listo

EPSS

0.01109

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!