MyBB是一款免费、开源，在国际上非常优秀的免费论坛软件。该论坛最大的特色是简单但是功能却出奇的强大，并且支持多国语言（中文版、英文版等等）。
国家信息安全漏洞共享平台于2024-11-27公布该程序存在跨站脚本漏洞。
漏洞编号：CNVD-2024-46255、CVE-2024-52702
影响产品：MyBB v1.8.38
漏洞级别：中
公布时间：2024-11-27
漏洞描述：该漏洞位于文件 install\index.php 中，对 websitename 参数过滤不充分导致。攻击者可以利用该漏洞，通过修改websitename的值来执行任意Web脚本或HTML代码，以获取敏感信息或劫持用户会话。

解决办法：
这其实都不算漏洞，论坛一经安装后，就不会再访问安装页面（ install\index.php ），因此我们只需要删除install目录即可。