CVE-2006-5203 in IP.Board

Resumen

por MITRE

Invision Power Board (IPB) 2.1.7 y anteriores permite a un administrador remoto restringido inyectar secuencias de comandos web o HTML de su elección, o ejecutar comandos SQL de su elección, a través de una descripción del foro que contenga una imagen artesanal con código PHP, lo cual es esjecutado cuando el usuario visita "Mange Forum" enlazando en el panel de control de Admin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-10-09
• Divulgación: 2006-10-10
• Moderación: aceptado
• Artículo: VDB-32659
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.00868
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5203
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5203/