CVE-2006-3543

总结

Invision Power Board (IPB) 1.x 和 2.x 中存在多个 SQL 注入漏洞，远程攻击者能够通过以下参数执行任意 SQL 命令：index.php 中 ketqua 操作的 (1) idcat 和 (2) code 参数；index.php 中 (3) Attach 和 (4) ref 操作的 id 参数；index.php 中 (5) Profile、(6) Login 和 (7) Help 操作的 CODE 参数；以及 coins_list.php 中的 (8) member_id 参数。注意：开发者已对此问题提出异议，声称“CODE 属性永远不会出现在 SQL 查询中”，且“‘ketqua’[操作]和文件‘coin_list.php’并非标准 IPB 2.x 功能”。目前尚不清楚这些向量是否与独立模块或 IPB 的修改有关。

• Invision Power Board (IP.Board) 1.x/2.x - Multiple SQL Injections漏洞利用

  CrAzY CrAcKeR · php · 2006年7月5日