CVE:CVE-2004-0338
CNNVD:CNNVD-200411-125
Invision Power Board是一款基于WEB的论坛程序。
Invision Power Board包含的"sources/search.php"脚本对用户提交的URI参数缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可修改数据库或者获得敏感信息。
"sources/search.php"脚本对用户提交给"st"的参数缺少充分过滤，提交包含恶意SQL代码的数据给这个参数，可更改原有数据库逻辑， 导致敏感信息泄露或者数据库被更改。
solution:Upgrade invision_power_services invision_board to a higher version than 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,2.0_alpha_3,2.0_pdr3,and avoid the version 1.0,1.0.1,1.1.1,1.1.2,1.2,1.3,2.0_alpha_3,2.0_pdr3