CVE:CVE-2006-0219
CNNVD:CNNVD-200601-155
要从较旧版本更新到1.0.2版的MyBulletinBoard (MyBB)原始分发会省略或包含某些较旧版本的重要文件，这可让攻击者(1)通过未经inc/functions_upload.php适当处理的附件名称执行SQL注入攻击，还可能(2)执行与usercp.php中的线程模式相关的其他攻击。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.0.2,1.0_final,1.0_preview_release_2,1.01,and avoid the version 1.0.2,1.0_final,1.0_preview_release_2,1.01