CVE-2005-1598

Les versions 2.0.3 et antérieures d'Invision Power Board (IPB) sont vulnérables à une faille d'injection SQL déclenchée par un cookie malveillant. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un hachage de mot de passe spécialement conçu pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données du site. Cette exploitation est relativement simple à réaliser car elle ne nécessite ni compte utilisateur valide ni interaction de la part d'une victime.