Invision Power Board 多个任意PHP代码执行漏洞 CVE-2006-2498 CNNVD-200605-354
6.4
AV
AC
AU
C
I
A
发布：
2006-05-20
修订：
2017-07-20
Invision Power Board (IPB) 2.1.6之前版本可以使远程攻击者借助与(1) classes/post/class_post.php中的post_icon 变量和(2)action_public/moderate.php中的df值有关的攻击向量，执行任意PHP脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
