CVE:CVE-2005-2580
CNNVD:CNNVD-200508-149
MyBB是一款流行的基于Web的网络论坛程序。
MyBB在处理用户请求时存在SQL注入漏洞，远程攻击者可以利用这个漏洞获得敏感信息、破坏数据库或控制MyBB论坛。MyBB的多个脚本对用户提交的多个参数缺少充分的检查过滤，远程攻击者可以利用此漏洞非授权操作数据库。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.00_rc4_security_patch,and avoid the version 1.00_rc4_security_patch