CVE:CVE-2006-2335
CNNVD:CNNVD-200605-213
Jelsoft vBulletin接受层叠式样式表(CSS)的上传，并且处理这些样式标的方式可以使远程认证管理员通过上传含PHP代码的CSS文件，然后再用样式选择器选择这些文件，使PHP代码得以执行，从而获得存档远程访问权。注意: 厂商未能在3.5.x中再现此问题。 注意: 此问题可能由直接静态代码注入所致。
solution:Upgrade jelsoft vbulletin to a higher version than 3.5.8,and avoid the version 3.5.8