MyBB是一套Web论坛系统。 MyBB 1.4.1之前的版本存在多个跨站脚本攻击漏洞。远程攻击者可以可通过usercp2.php中的某个referrer字段,inc/functions_online.php中的某个location字段,以及moderation.php中的tsubject和psubject字段,注入任意的web脚本或HTML。
MyBB是一套Web论坛系统。 MyBB 1.4.1之前的版本存在多个跨站脚本攻击漏洞。远程攻击者可以可通过usercp2.php中的某个referrer字段,inc/functions_online.php中的某个location字段,以及moderation.php中的tsubject和psubject字段,注入任意的web脚本或HTML。