CVE:CVE-2022-43709
CNNVD:CNNVD-202211-3256
MyBB（MyBulletinBoard）是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB 1.8.31版本存在SQL注入漏洞，该漏洞源于其Admin CP的Users模块中允许远程通过身份验证的用户通过直接用户输入或存储的搜索过滤器设置修改查询字符串实现跨站脚本。
solution:Upgrade mybb mybb to a higher version than 1.8.32,and avoid the version (,1.8.32)