BUGTRAQ ID: 18782
Invision Power Board是一个非常流行的PHP论坛程序。
Invision Power Board处理用户请求时存在SQL注入漏洞,远程攻击者可能利用此漏洞非授权操作数据库。
Invision Power Board的index.php脚本文件没有对act参数中的数据做充分地检查过滤,远程攻击者可以输入中插入特定的SQL串对数据库执行恶意操作。
Invision PS IPB 1.3.1 Final
Invision PS IPB 1.3 Final
Invision PS
-----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.invisionpower.com/ target=_blank>http://www.invisionpower.com/</a>
暂无评论