CVE-2004-0338

Les installations d'Invision Board Forum sont affectées par une faille dans le paramètre de recherche du fichier `search.php`. Un attaquant distant non authentifié peut utiliser cette vulnérabilité pour exécuter des requêtes SQL arbitraires, ce qui pourrait lui permettre de voler, modifier ou supprimer des bases de données entières. Cette faille est facile à exploiter car elle ne nécessite qu'un accès réseau basique et aucune interaction de la part de l'utilisateur.