CVE:CVE-2006-0364
CNNVD:CNNVD-200601-295
MyBulletinBoard (MyBB)中存在跨站脚本攻击(XSS)漏洞，可让远程攻击者通过在IMG元素的SRC属性中包含JavaScript URI的签名(其中的URI使用没有结尾分号的SGML数值字符引用)注入任意Web脚本或HTML，如通过"javascript"所示。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.0.1,1.0.2,1.0_final,1.0_pr2,1.0_preview_release_2,1.0_rc2,1.0_rc4,and avoid the version 1.0.1,1.0.2,1.0_final,1.0_pr2,1.0_preview_release_2,1.0_rc2,1.0_rc4