MyBB Threads to Link插件跨站脚本漏洞

MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Threads to Link plugin是一个使用在其中的一个时间线链接添加插件。

MyBB Threads to Link插件1.3版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤线程链接输入框的内容。远程攻击者可借助编辑页面中的Thread Link字段利用该漏洞在Web页面中注入恶意的脚本。