CVE:CVE-2002-1679
CNNVD:CNNVD-200212-112
vBulletin是种基于WEB的BBS系统，由Jelsoft Enterprises公司负责分发、维护。
vBulletin处理HTML贴子时存在漏洞，可以使远程攻击者实施跨站脚本执行攻击。
一个BBS用户可能发篇恶意的HTML格式的贴子，其他BBS用户查看该贴时，其中的Java Script代码得到执行，可能导致网页重定向、窃取cookies等。
solution:Upgrade jelsoft vbulletin to a higher version than 2.2.0,and avoid the version 2.2.0