BUGTRAQ ID: 37464
MyBB是一款流行的Web论坛程序。
如果将action设置为donate的话,MyBB的MYPS插件没有正确地过滤提交给myps.php页面的username参数便返回给了用户,远程攻击者可以通过提交恶意请求执行跨站脚本攻击,导致在用户浏览器会话中执行任意HTML和脚本代码。
MyBB 1.4.10
厂商补丁:
MyBB
----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.mybboard.com/
暂无评论