CVE:CVE-2015-3419
CNNVD:CNNVD-201709-923
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin 5.x版本至5.1.6版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证检测，向对话中注入私人消息。
solution:Upgrade vbulletin vbulletin to a higher version than 5.0.0:beta_11,5.0.0:beta_28,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0,5.1.0:rc1,5.1.1,5.1.2:beta1,5.1.2:rc1,5.1.2:rc2,5.1.3,5.1.3:alpha5,5.1.3:rc1,5.1.4,5.1.4:rc1,5.1.5,5.1.5:beta_1,5.1.5:beta_3,5.1.6,5.1.6:beta_2,and avoid the version 5.0.0:beta_11,5.0.0:beta_28,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0,5.1.0:rc1,5.1.1,5.1.2:beta1,5.1.2:rc1,5.1.2:rc2,5.1.3,5.1.3:alpha5,5.1.3:rc1,5.1.4,5.1.4:rc1,5.1.5,5.1.5:beta_1,5.1.5:beta_3,5.1.6,5.1.6:beta_2