CVE:CVE-2004-1836
CNNVD:CNNVD-200412-968
Invision Power Top Site List 1.1 RC 2版本及之前版本的index.php存在SQL注入漏洞。远程攻击者可以借助注释行为的id参数执行任意SQL。
solution:Upgrade invision_power_services invision_power_top_site_list to a higher version than 1.0,1.1,1.1_rc2,and avoid the version 1.0,1.1,1.1_rc2