CVE:CVE-2002-2235
CNNVD:CNNVD-200212-137
vBulletin 2.2.9及其早期版本的member2.php不能正确限制$perpage变量为整数。这导致出错消息反映到没有引用的用户，促进跨站脚本（XSS）和可能其他攻击。
solution:Upgrade jelsoft vbulletin to a higher version than 2.0,2.0.1,2.0.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.9_can,and avoid the version 2.0,2.0.1,2.0.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.9_can