CVE:CVE-2019-9650
CNNVD:CNNVD-201903-320
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。Upcoming Events plugin是使用在其中的一个日程管理插件。
MyBB Upcoming Events插件1.33之前版本中的upcoming_events.php文件存在跨站脚本漏洞。远程攻击者可借助特制的名称利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade upcoming_events_project upcoming_events to a higher version than 1.33,and avoid the version (,1.33)