CVE:CVE-2010-1077
CNNVD:CNNVD-201003-324
vBulletin是一款基于WEB的论坛程序。
vBulletin的Crawlability vBSEO插件的脚本vbseo.php存在目录遍历漏洞。远程攻击者可以借助vbseourl参数的目录遍历序列，包含和执行任意的本地文件。
solution:Upgrade vbseo vbseo to a higher version than 3.1.0,and avoid the version 3.1.0