OpenBB头像任意文件上传漏洞

Open Bulletin Board (OpenBB) 1.0.6及其早期版本中的头像上传功能存在漏洞。远程攻击者可以通过上传收录了诸如Javascript代码的脚本文件来执行任意脚本。