CVE:CVE-2006-7071
CNNVD:CNNVD-200703-033
Invision Power Board (IPB) 2.1到2.1.6版本的classes/class_session.php中存在SQL注入漏洞。远程攻击者可以借助CLIENT_IP参数，执行任意的SQL指令。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,and avoid the version 2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6