CVE:CVE-2006-4706
CNNVD:CNNVD-200609-165
MyBB(也称为MyBulletinBoard)1.1.7的inc/functions_post.php中的跨站脚本攻击(XSS)漏洞，远程攻击者可以通过包含具有SGML数字字符引用和嵌入式空格的 javascript URI的url BBCode标记注入任意Web脚本或HTML，如使用"java& #115;cript"所示。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.1.7,and avoid the version 1.1.7