CVE:CVE-2021-43281
CNNVD:CNNVD-202111-452
MyBB（MyBulletinBoard）是MyBB（MYBB）团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB 1.8.29之前版本存在代码注入漏洞，攻击者可以通过"Can manage settings?"进行远程代码注入。
solution:Upgrade mybb mybb to a higher version than 1.8.29,and avoid the version [1.2.0,1.8.29)