CVE:CVE-2004-1536
CNNVD:CNNVD-200412-1116
ibProArcade是IPB论坛系统的一个模块。
ibProArcade在处理用户提交给'category'字段的数据缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得敏感信息或更改数据库。
提交包含恶意SQL命令的数据，提交给"category"参数，可更改原来的SQL逻辑，获得数据库敏感信息或更改数据库。
solution:Upgrade ipbproarcade ipbproarcade to a higher version than 2.5,and avoid the version (,2.5]