CVE-2006-5204 in IP.Board
Сводка
по VulDB • 06.07.2026
Уязвимость межсайтового скриптинга (XSS) в файле action_admin/member.php системы Invision Power Board (IPB) версий 2.1.7 и более ранних позволяет удаленным аутентифицированным пользователям внедрять произвольные веб-скрипты или HTML-код через ссылку на скрипт в настройках аватара, что может быть использовано для проведения атаки подделки межсайтовых запросов (CSRF), включающей принудительное выполнение SQL-запросов администратором.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.