CVE:CVE-2022-39265
CNNVD:CNNVD-202210-222
MyBB（MyBulletinBoard）是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB存在注入漏洞，该漏洞源于其PHP的mail()函数的mail_parameters设置值的附加参数_Mail Settings_ ?，与配置的邮件程序的选项和行为相关联，可能允许访问敏感信息和远程代码执行。
solution:Upgrade mybb mybb to a higher version than 1.8.31,and avoid the version (,1.8.31)