CVE:CVE-2005-1817
CNNVD:CNNVD-200506-007
Invision Power Board是一款流行的PHP论坛程序。
Invision Power Board中存在非授权访问漏洞。攻击者可以通过HTTP GET请求未经充分认证就编辑其他用户的论坛张贴。
solution:Upgrade invision_power_services invision_board to a higher version than 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3_final,and avoid the version 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3_final