CVE:CVE-2008-6727
CNNVD:CNNVD-200904-378
Ultimate PHP Board(UPB)是一款由PHP编写的免费开放源代码公告板程序，可使用在Unix和Linux操作系统下。
Ultimate PHP Board没有正确地过滤通过HTTP User-Agent头所传送的输入，远程攻击者可以通过向论坛提交恶意请求注入任意HTML和脚本代码。当在IP地址日志中查看恶意数据的时候，就会在用户浏览器会话中执行注入的代码。
solution:Upgrade myupb upb to a higher version than 2.0:b1,2.1.1b,2.2.1,2.2.2,and avoid the version 2.0:b1,2.1.1b,2.2.1,2.2.2