CVE:CVE-2011-4569
CNNVD:CNNVD-201111-491
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB Forum的Userbar插件2.2版本的userbarsettings.php中存在SQL注入漏洞。远程攻击者可借助image2参数执行任意SQL命令。
solution:Upgrade tom_k forum_userbar_plugin to a higher version than 2.2,and avoid the version 2.2