CVE:CVE-2018-1000502
CNNVD:CNNVD-201806-1294
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB Group MyBB中的Admin面板（Tools and Maintenance -> Task Manager -> Add New Task）中存在文件包含漏洞。攻击者可利用该漏洞包含带有较新PHP版本的本地文件和带有较老PHP版本的远程文件。
solution:Upgrade mybb mybb to a higher version than 1.8.15,and avoid the version (,1.8.15)