CVE-2006-2061 in IP.Board

要約

〜によって VulDB • 2026年06月22日

Invision Power Board (IPB) の lib/func_taskmanager.php に存在する SQL インジェクション脆弱性により、最大で 32 文字の注入が可能である ck パラメータを介して、リモート攻撃者が任意の SQL コマンドを実行できる可能性があります。この問題はバージョン 2.1.x および 20060425 より前の 2.0.x に影響します。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2006年04月26日
• 公開: 2006年04月26日
• モデレーション: 承諾済み
• エントリ: VDB-29934
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.0 (NVD)
• EPSS: 0.01569
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2061
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2061/