CVE-2006-3543
Mehrere SQL-Injection-Schwachstellen in Invision Power Board (IPB) 1.x und 2.x ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über die (1)...
- Veröffentlicht
- 13.07.2006
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 05.07.2006
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 63,4 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere SQL-Injection-Schwachstellen in Invision Power Board (IPB) 1.x und 2.x ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über die (1) idcat- und (2) code-Parameter bei einer ketqua-Aktion in index.php auszuführen; über den id-Parameter bei einer (3) Attach- und (4) ref-Aktion in index.php; über den CODE-Parameter bei einer (5) Profile-, (6) Login- und (7) Help-Aktion in index.php; und über den (8) member_id-Parameter in coins_list.php. HINWEIS: Der Entwickler hat diese Angelegenheit bestritten und angegeben, dass „das CODE-Attribut ist niemals in einer SQL-Abfrage vorhanden“ und „die [Aktion] ‚ketqua‘ und die Datei ‚coin_list.php‘ keine Standardfunktionen von IPB 2.x sind“. Es ist unbekannt, ob diese Vektoren mit einem unabhängigen Modul oder einer Modifikation von IPB verbunden sind.
Quellen
1CrAzY CrAcKeR · php · 05.07.2006
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.