CVE:CVE-2006-1267
CNNVD:CNNVD-200603-302
Invision Power Board 2.1.4可以让远程攻击者通过从s参数中获取会话ID，然后在另一个请求中重复使用，从而劫持会话和可能取得管理特权。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.1.4,and avoid the version 2.1.4