CVE-2006-2059 in IP.Board

Résumé

par VulDB • 05/07/2026

action_public/search.php dans Invision Power Board (IPB) versions 2.1.x et 2.0.x antérieures à la version du 25 avril 2006 permet aux attaquants distants d'exécuter du code PHP arbitraire via une recherche avec une valeur malveillante du paramètre lastdate, ce qui modifie le comportement d'une expression régulière pour ajouter un modificateur « #e » (exécution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/04/2006
• Divulgation: 26/04/2006
• Modérer: accepté
• Entrée: VDB-29932
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07853
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2059
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2059/