CVE:CVE-2006-3761
CNNVD:CNNVD-200607-348
MyBB (又称 MyBulletinBoard) 1.0 RC2 到1.1.4中的inc/functions_post.php 存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助在 url BBCode标签中有SGML数字字符引用的javascript URI ，注入任意Web脚本或HTML，比如使用 "javascript"。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.0.1,1.0.2,1.0.3,1.0.4,1.0_final,1.0_pr2,1.0_preview_release_2,1.00_rc1,1.00_rc2,1.0_rc2,1.00_rc3,1.0_rc4,1.00_rc4,1.00_rc4_security_patch,1.01,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.04,and avoid the version 1.0.1,1.0.2,1.0.3,1.0.4,1.0_final,1.0_pr2,1.0_preview_release_2,1.00_rc1,1.00_rc2,1.0_rc2,1.00_rc3,1.0_rc4,1.00_rc4,1.00_rc4_security_patch,1.01,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.04