一、 漏洞 CVE-2006-0910 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Vision Power Board (IPB) 2.1.4 及以上版本允许远程攻击者通过直接请求多个目录列出目录内容，包括(1) sources/loginauth/convert/,(2) sources/portal_plugins/,(3) cache/skin_cache/cacheid_2/,(4) ips_kernel/PEAR/,(5) ips_kernel/PEAR/Text/,(6) ips_kernel/PEAR/Text/Diff/,(7) ips_kernel/PEAR/Text/Diff/Renderer/,(8) style_images/1/folder_rte_files/,(9) style_images/1/folder_js_skin/,(10) style_images/1/folder_rte_images/，和(11)升级/及其子目录。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Invision Power Board (IPB) 2.1.4 and earlier allows remote attackers to list directory contents via a direct request to multiple directories, including (1) sources/loginauth/convert/, (2) sources/portal_plugins/, (3) cache/skin_cache/cacheid_2/, (4) ips_kernel/PEAR/, (5) ips_kernel/PEAR/Text/, (6) ips_kernel/PEAR/Text/Diff/, (7) ips_kernel/PEAR/Text/Diff/Renderer/, (8) style_images/1/folder_rte_files/, (9) style_images/1/folder_js_skin/, (10) style_images/1/folder_rte_images/, and (11) upgrade/ and its subdirectories.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Invision Power Board (IPB) 多个目录敏感信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Invision Power Board (IPB) 2.1.4及之前版本可使远程攻击者借助对多个目录(包括(1) sources/loginauth/convert/、(2) sources/portal_plugins/、(3) cache/skin_cache/cacheid_2/、(4) ips_kernel/PEAR/、(5) ips_kernel/PEAR/Text/、(6) ips_kernel/PEAR/Text/Diff/、(7) ips_kernel/PEAR/Text/Diff/Re
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-0910 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-0910 的情报信息