LFI та SQL Injection уразливості в Invision Power Board
20:17 14.12.2009В цьому місяці, окрім XSS уразливості та знайдених мною XSS уразливостей, в IPB також були знайдені інші уразливості.
Зокрема були виявлені Local File Inclusion та SQL Injection уразливості в Invision Power Board. LFI дозволяє інклюдити php-файли на сервері та працює лише на 3.0.x версіях IPB, а SQL Injection працює в 2.x та 3.0.x версіях движка.
Уразливі Invision Power Board 3.0.4 та попередні версії.
- Invision Power Board 3.0.4 Local PHP File Inclusion and SQL Injection (деталі)
В даному advisory також наводяться патчі для IPB 2.3.6 та 3.0.4.
