CVE:CVE-2022-28354
CNNVD:CNNVD-202304-1956
MyBB（MyBulletinBoard）是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB plugin Active Threads 1.3.0版本存在安全漏洞，该漏洞源于文件activethreads.php的日期参数在设置时间段时容易受到XSS攻击。
solution:Upgrade mybb active_threads to a higher version than 1.3.0,and avoid the version 1.3.0