Según nos anuncian desde el Frsirt, se ha descubierto una vulnerabilidad que afecta a foros desarrollados mediante invision Board, hay un fallo en la validación y entrada de datos referentes a la tabla «memberlist» , aplicando ciertos parámetros se puede llegar a ejecutar código dando lugar a un ataque por SQL Injecction , en el momento de redactar esta noticia no hay solución, desde daboweb os recomendamos hacer backups de las bases de datos y el resto de archivos y estar atentos a la página de invision board. y avisar a los foros que puedan estar afectados.
