CVE:CVE-2006-2498
CNNVD:CNNVD-200605-354
Invision Power Board (IPB) 2.1.6之前版本可以使远程攻击者借助与(1) classes/post/class_post.php中的post_icon 变量和(2)action_public/moderate.php中的df值有关的攻击向量，执行任意PHP脚本。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1