CVE-2006-2204 in IP.Board
सारांश
द्वारा VulDB • 05/07/2026
Invision Power Board 2.1.5 में विषय हटाने की कार्यक्षमता (func_mod.php में post_delete फ़ंक्शन) के लिए SQL injection दोष, जो एक पूर्णांक मान जाँच को bypass करता है जब $id चर एक सरणी होती है, दूरस्थ प्रमाणीकृत मॉडरेटरों को selectedpids पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.