CVE-2006-5203 in IP.Board

Tóm tắt

Bởi VulDB • 06/07/2026

Invision Power Board (IPB) 2.1.7 và các phiên bản cũ hơn cho phép các quản trị viên bị hạn chế từ xa tiêm mã web hoặc HTML tùy ý, hoặc thực thi lệnh SQL tùy ý, thông qua mô tả diễn đàn chứa một hình ảnh được tạo ra đặc biệt có mã PHP, sẽ được thực thi khi người dùng truy cập liên kết "Quản lý Diễn đàn" trong bảng điều khiển Admin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/10/2006
• Tiết lộ: 10/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32659
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.00868
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5203
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5203/