CVE:CVE-2006-2589
CNNVD:CNNVD-200605-481
MyBB (又称MyBulletinBoard) 1.1.1的rss.php中存在SQL注入漏洞，远程攻击者可以通过comma参数执行任意SQL命令。 注意:从原报告看不出此攻击是怎样实现的，因为演示URL使用了以抽取的源代码中的静态数据重写的变量。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.1.1,and avoid the version 1.1.1