boastMachine (bMachine) 2.7及其它2.9b之前的版本中的search.php存在跨站脚本攻击漏洞。这使得远程攻击者可以借助于key参数(使用在search字段中)注入任意Web脚本或HTML。