Invision Power Board (IPB) 2.0.3及更早版本中存在SQL注入漏洞,远程攻击者可以通过一个修改内部$pid变量的特制的cookie密码哈希(pass_hash) 来执行任意SQL命令。