CVE:CVE-2007-0830
CNNVD:CNNVD-200702-132
Jelsoft vBulletin 3.6.4 管理控制面板 (AdminCP) 中存在跨站脚本漏洞，允许远程身份验证管理员通过与 (1) 用户组相关的未指定向量注入任意 Web 脚本或 HTML管理器，(2) 用户等级管理器，(3) 用户标题管理器，(4) BB 代码管理器，(5) 附件管理器，(6) 日历管理器，以及 (7) 论坛和版主功能。
solution:Upgrade jelsoft vbulletin to a higher version than 3.6.4,and avoid the version 3.6.4