CVE:CVE-2018-11715
CNNVD:CNNVD-201806-212
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Recent Threads plugin是使用在其中的一个用于显示最近和未读消息的插件。
MyBB Recent Threads插件1.1之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可利用该漏洞在Web页面中注入恶意的脚本。
solution:Upgrade recent_threads_project recent_threads to a higher version than 1.1,and avoid the version (,1.1)