CVE:CVE-2006-4707
CNNVD:CNNVD-200609-180
MyBB(也称为MyBulletinBoard)1.1.7的admin/global.php(也称为"管理CP登录表单")中的跨站脚本攻击(XSS)漏洞，远程攻击者通过查询字符串($_SERVER[PHP_SELF])注入任意Web脚本或HTML。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.1.7,and avoid the version 1.1.7