CVE-2006-1267 in IP.Board

Riassunto

di VulDB • 05/07/2026

Invision Power Board 2.1.4 consente agli attaccanti remoti di dirottare le sessioni e potenzialmente ottenere privilegi amministrativi ottenendo l'ID sessione dal parametro s, per poi riutilizzarlo (replay) in un'altra richiesta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 18/03/2006
• Divulgazione: 18/03/2006
• Moderazione: accettato
• Voce: VDB-29237
• CPE: pronto
• CWE: CWE-294 (non confermato)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01142
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1267
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1267/