Invision Power Board 'index.php'... CVE-2006-3544 CNNVD-200607-201
7.5
AV
AC
AU
C
I
A
发布：
2006-07-13
修订：
2024-04-11
Invision Power Board是一个非常流行的PHP论坛程序。 Invision Power Board处理用户请求时存在SQL注入漏洞，远程攻击者可能利用此漏洞非授权操作数据库。 Invision Power Board的index.php脚本文件没有对act参数中的数据做充分地检查过滤，远程攻击者可以输入中插入特定的SQL串对数据库执行恶意操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
