MyBulletinBoard (MyBB) 1.02的search.php中存在跨站脚本攻击漏洞,远程攻击者可以通过未在重定向中适当处理的(1) sortby和(2) sortordr参数注入任意Web脚本或HTML。