CVE:CVE-2006-0470
CNNVD:CNNVD-200601-379
MyBulletinBoard (MyBB) 1.02的search.php中存在跨站脚本攻击漏洞，远程攻击者可以通过未在重定向中适当处理的(1) sortby和(2) sortordr参数注入任意Web脚本或HTML。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.0.1,1.0.2,1.0_final,1.0_pr2,1.0_preview_release_2,1.0_rc2,1.0_rc4,and avoid the version 1.0.1,1.0.2,1.0_final,1.0_pr2,1.0_preview_release_2,1.0_rc2,1.0_rc4