MyBulletinBoard是一款用PHP和MySQL开发的论坛程序。 MyBulletinBoard (MyBB)的usercp.php 存在SQL注入漏洞,远程攻击者可以通过awayday参数执行任意SQL指令。