CVE:CVE-2014-8670
CNNVD:CNNVD-201411-097
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin 4.2.1版本中的go.php脚本存在开放重定向漏洞。远程攻击者可借助URL中的‘url’参数利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade vbulletin vbulletin to a higher version than 4.2.1,and avoid the version 4.2.1