CVE-2006-5204 in IP.Board
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità di Cross-Site Scripting (XSS) in action_admin/member.php di Invision Power Board (IPB) 2.1.7 e versioni precedenti consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un riferimento a uno script nelle impostazioni dell'avatar, che può essere sfruttato per un attacco Cross-Site Request Forgery (CSRF) che comporta l'esecuzione forzata di SQL da parte di un amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.