一、 漏洞 CVE-2006-2251 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Invision Community Blog (ICB) 1.1.2 最终和 1.2 版本的 mod.php 中的 do_mmod 函数中的 SQL 注入漏洞允许具有管理员权限的远程攻击者通过选择bids 参数执行任意的 SQL 命令。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SQL injection vulnerability in the do_mmod function in mod.php in Invision Community Blog (ICB) 1.1.2 final through 1.2 allows remote attackers with moderator privileges to execute arbitrary SQL commands via the selectedbids parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Invision Community Blog mod.php 远程SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Invision Community Blog是可以直接集成于Invision Power Board的博客系统。 Invision Community Blog的mod.php文件的do_mmod()函数中存在SQL注入漏洞，允许攻击者远程执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2251 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2251 的情报信息