J ai peu étre un debut de réponse à votre problemes:
Une vulnérabilité a été identifiée dans Invision Power Board, elle pourrait être exploitée par un utilisateur distant afin de conduire des attaques par injection SQL. Ce problème résulte d'erreurs présentes au niveau du script "classes/class_session.php" qui ne filtre pas correctement les variables "HTTP_CLIENT_IP" et "REMOTE_ADDR", ce qui pourrait être exploité par des attaquants afin d'exécuter
des commandes arbitraires SQL.
Solution une mise à jour de la version par la version 2.17