MyBB 1.8.20 更新日志:2019-02-25 中等风险:重置密码反映XSS; 中等风险:ModCP Profile Editor用户名反映XSS; 低风险:为访客用户提供可预测的CSRF令牌; 低风险:ACP样式表属性XSS; 低风险:通过电子邮件重置密码用户名枚举。