CVE-2006-3543: توجد ثغرات متعددة في حقن SQL في Invision Power Board (IPB) 1.x و2.x تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) المعامل idcat و(2) المعامل code... | Kitploit

CVE-2006-3543

عاليتم النشر

توجد ثغرات متعددة في حقن SQL في Invision Power Board (IPB) 1.x و2.x تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) المعامل idcat و(2) المعامل code...

تم النشر: 13‏/07‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 05‏/07‏/2006

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 63.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرات متعددة في حقن SQL في Invision Power Board (IPB) 1.x و2.x تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) المعامل idcat و(2) المعامل code في إجراء ketqua في index.php؛ والمعامل id في إجراء (3) Attach و(4) ref في index.php؛ والمعامل CODE في إجراء (5) Profile و(6) Login و(7) Help في index.php؛ والمعامل (8) member_id في coins_list.php. ملاحظة: اعترض المطوّر على هذه المسألة، مصرّحًا بأن "سمة CODE لا تظهر أبدًا في استعلام SQL" وأن "[إجراء] ketqua وملف coin_list.php ليسا من ميزات IPB 2.x القياسية". من غير المعروف ما إذا كانت هذه النواقل مرتبطة بوحدة مستقلة أو تعديل على IPB.

المصادر

Invision Power Board (IP.Board) 1.x/2.x - Multiple SQL Injectionsاستغلال
CrAzY CrAcKeR · php · 05‏/07‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.