CVE:CVE-2021-27890
CNNVD:CNNVD-202103-940
MyBB（MyBulletinBoard）是MyBB（MYBB）团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB before 1.8.26 存在SQL注入漏洞，该漏洞源于通过主题XML文件中包含的主题属性。
solution:Upgrade mybb mybb to a higher version than 1.8.26,and avoid the version (,1.8.26)