CVE:CVE-2008-4171
CNNVD:CNNVD-200809-285
Invision Power Board是一个非常流行的PHP论坛程序。
Invision Power Board的xmlout.php文件没有正确地验证用户请求中的name参数，远程攻击者可以通过向论坛提交恶意请求执行SQL注入攻击。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.2,2.3,and avoid the version 2.2,2.3