CVE:CVE-2005-1070
CNNVD:CNNVD-200504-015
Invision Power Board是一款使用广泛的基于WEB的论坛程序。
Invision Power Board存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击。
由于没能正确的过滤用户提供的数据，攻击者可能通过在st参数中插入SQL指令在主机上执行SQL注入攻击。
solution:Upgrade invision_power_services invision_board to a higher version than 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,and avoid the version 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final