CVE:CVE-2018-14392
CNNVD:CNNVD-201807-1571
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。New Threads plugin是使用在其中的一个主题插件。
MyBB New Threads插件1.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade mybb new_threads to a higher version than 1.2,and avoid the version (,1.2)