CVE:CVE-2006-5203
CNNVD:CNNVD-200610-151
Invision Power Board (IPB) 2.1.7和之前的版本，远程受限管理员可以通过论坛介绍，来注入任意Web脚本或HTML，或者执行任意SQL命令。该论坛介绍包含有精心编制的图像，且该图像带有在用户访问Admin控制面板中的"Manage Forums"链接时执行的PHP代码。
solution:Upgrade invision_power_services invision_power_board to a higher version than 2.1.7,1.0,1.0.1,1.0.3,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.0_alpha3,2.0_pdr3,2.0_pf1,2.0_pf2,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5_2006-03-08,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1,and avoid the version (,2.1.7],1.0,1.0.1,1.0.3,1.1.1,1.1.2,1.2,1.3,1.3.1_final,1.3_final,2.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.x,2.0_alpha3,2.0_pdr3,2.0_pf1,2.0_pf2,2.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5_2006-03-08,2.1.6,2.1_alpha2,2.1_beta2,2.1_beta3,2.1_beta4,2.1_beta5,2.1_rc1