CVE:CVE-2014-9469
CNNVD:CNNVD-201502-319
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中注入任意的脚本代码。以下版本受到影响：vBulletin 3.5.4版本，3.6.0版本，3.6.7版本，3.8.7版本，4.2.2版本，5.0.5版本，5.1.3版本。
solution:Upgrade vbulletin vbulletin to a higher version than 3.5.4,3.6,3.6.7,3.8.7,4.2.2,5.0.5,5.1.3,and avoid the version 3.5.4,3.6,3.6.7,3.8.7,4.2.2,5.0.5,5.1.3