CVE:CVE-2008-2029
CNNVD:CNNVD-200804-446
MiniBB（全称Minimalistic Bulletin Board）是一套免费、开源的互联网论坛软件。该软件支持多种论坛样式、多界面语言、多时区、插件扩展等。
MiniBB的实现上存在多个SQL注入漏洞，远程攻击者可能利用此漏洞对服务程序执行SQL注入攻击。
如果将action设置为registernew的话，MiniBB的index.php文件中没有正确地验证对lang参数的输入便返回给了用户，这可能允许攻击者在用户浏览器会话中执行任意HTML和脚本代码。
如果将action设置为userinfo的话，MiniBB的index.php文件中没有正确地过滤对xtr参数的输入便将其使用在了SQL查询中，这允许远程攻击者执行SQL注入攻击。
solution:Upgrade minibb minibb to a higher version than 2.2,and avoid the version (,2.2]