MyBB是一款流行的Web论坛程序。 MyBB在对引用了外部站点的图形发送某些请求时(如执行拆分和合并线索或删帖等操作),Referer HTTP头中会包含有my_post_key令牌,这可能导致泄露用户的密钥令牌。