CVE:CVE-2006-0959
CNNVD:CNNVD-200603-004
在MyBulletinBoard (MyBB) 1.03版本的misc.php中存在SQL注入漏洞， 当register_globals被激活时，会使远程攻击者通过在一个cookie中的comma参数中设置comma变量值，执行任意SQL命令。 注意：1.04版本也报告过受到影响。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than 1.0.3,1.0.4,and avoid the version 1.0.3,1.0.4