CVE:CVE-2006-0080
CNNVD:CNNVD-200601-016
vBulletin 3.5.2和更早版本中存在跨站脚本攻击漏洞，远程攻击者可以通过未经(1) calendar.php和(2) reminder.php适当过滤的事件标题注入任意Web脚本或HTML。
solution:Upgrade jelsoft vbulletin to a higher version than 3.5.2,and avoid the version 3.5.2