CVE-2006-2204 in IP.BoardИнформация

Сводка

по VulDB • 05.07.2026

Уязвимость внедрения SQL-кода в функциональности удаления тем (функция post_delete в файле func_mod.php) для Invision Power Board 2.1.5 позволяет удаленным аутентифицированным модераторам выполнять произвольные SQL-команды через параметр selectedpids, который обходит проверку значения типа integer при условии, что переменная $id является массивом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

04.05.2006

Раскрытие

05.05.2006

Модерация

принято

Вход

VDB-30063

EPSS

0.01109

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!