CVE:CVE-2006-2204
CNNVD:CNNVD-200605-107
Invision Power Board 2.1.5 的标题删除功能(func_mod.php中的post_delete 函数)存在SQL注入漏洞，远程认证版主可以借助selectedpids参数执行任意SQL指令。该参数可在$id变量为数组时绕过整数值检查。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1