CVE:CVE-2007-4453
CNNVD:CNNVD-200708-353
** 有争议的 **   vBulletin 3.6.8版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)对 index.php的s参数, 以及(2) 对(a) faq.php, (b) member.php, (c) memberlist.php, (d) calendar.php, (e) search.php, (f) forumdisplay.php, (g) showgroups.php, (h) online.php, 和 (i) sendmessage.php的q参数，注入任意web代码或HTML。
solution:Upgrade jelsoft vbulletin to a higher version than 3.6.8,and avoid the version 3.6.8