CVE:CVE-2008-3069
CNNVD:CNNVD-200807-114
MyBB 1.2.13之前版本中存在多个跨站脚本攻击漏洞，远程攻击者通过对(1) portal.php 和 (2) inc/functions_post.php的未明参数来注入任意代码。
solution:Upgrade mybb mybb to a higher version than 1.2.12,and avoid the version (,1.2.12]