中国站

Invision Power Board 多个任意PHP代码执行漏洞

CNNVD-ID编号 CNNVD-200605-354 CVE编号 CVE-2006-2498
发布时间 2006-05-19 更新时间 2006-05-22
漏洞类型 输入验证 漏洞来源 Invision Power Services
危险等级 中危 威胁类型 远程
厂商 invision_power_services

漏洞介绍

Invision Power Board (IPB) 2.1.6之前版本可以使远程攻击者借助与(1) classes/post/class_post.php中的post_icon 变量和(2)action_public/moderate.php中的df值有关的攻击向量,执行任意PHP脚本。

漏洞补丁

目前暂无Invision Power Board 多个任意PHP代码执行漏洞的补丁信息,如Invision Power Board 多个任意PHP代码执行漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间