CVE-2005-1070

Les versions 1.3.1 et antérieures d'Invision Power Board sont affectées par une faille dans le fichier `index.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers le paramètre `st` pour exécuter des commandes SQL non autorisées, ce qui pourrait lui permettre de lire ou de modifier le contenu de la base de données. Cette opération est facile à réaliser via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.