MyBB(又名MyBulletinBoard)是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB 1.6.5之前版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过与‘通过AJAX的用户名’相关的向量注入任意web脚本或HTML。
MyBB(又名MyBulletinBoard)是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB 1.6.5之前版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过与‘通过AJAX的用户名’相关的向量注入任意web脚本或HTML。