CVE-2006-0909 in IP.Board
Tóm tắt
Bởi VulDB • 19/06/2026
Invision Power Board (IPB) 2.1.4 và các phiên bản cũ hơn cho phép các kẻ tấn công từ xa xem thông tin nhạy cảm thông qua yêu cầu trực tiếp đến nhiều tập lệnh PHP bao gồm đường dẫn đầy đủ trong các thông báo lỗi, bao gồm (1) PEAR/Text/Diff/Renderer/inline.php, (2) PEAR/Text/Diff/Renderer/unified.php, (3) PEAR/Text/Diff3.php, (4) class_db.php, (5) class_db_mysql.php, và (6) class_xml.php trong thư mục ips_kernel/; (7) mysql_admin_queries.php, (8) mysql_extra_queries.php, (9) mysql_queries.php, và (10) mysql_subsm_queries.php trong thư mục sources/sql; (11) sources/acp_loaders/acp_pages_components.php; (12) sources/action_admin/member.php và (13) sources/action_admin/paysubscriptions.php; (14) login.php, (15) messenger.php, (16) moderate.php, (17) paysubscriptions.php, (18) register.php, (19) search.php, (20) topics.php, (21) và usercp.php trong thư mục sources/action_public; (22) bbcode/class_bbcode.php, (23) bbcode/class_bbcode_legacy.php, (24) editor/class_editor_rte.php, (25) editor/class_editor_std.php, (26) post/class_post.php, (27) post/class_post_edit.php, (28) post/class_post_new.php, (29) và post/class_post_reply.php trong thư mục sources/classes; (30) sources/components_acp/registration_DEPR.php; (31) sources/handlers/han_paysubscriptions.php; (32) func_usercp.php; (33) search_mysql_ftext.php, và (34) search_mysql_man.php trong thư mục sources/lib/; và (35) convert/auth.php.bak, (36) external/auth.php, và (37) ldap/auth.php trong thư mục sources/loginauth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.