myBB Forums 1.8.26には、テンプレート管理システムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証された管理者が新しいテンプレートを作成する際、悪意のあるスクリプトを挿入できます。攻撃者は、「テンプレートとスタイル」 > 「テンプレート」 > 「テンプレート管理」 > 「グローバルテンプレート」インターフェースを通じて新しいテンプレートを追加する際、テンプレートタイトルのフィールドにスクリプトペイロードを挿入することでこの脆弱性を悪用できます。その結果、そのテンプレートが閲覧された場合に任意のJavaScriptが実行される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。