CVE:CVE-2006-4271
CNNVD:CNNVD-200608-337
** 有争议 ** Jelsoft vBulletin 3.5.4的install/upgrade_301.php脚本存在PHP远程文件包含漏洞，远程攻击者可借助step参数中的URL执行任意PHP代码。注：厂商对此漏洞存在争议，称"默认情况下，vBulletin在使用更新之前需要认证"。
solution:Upgrade jelsoft vbulletin to a higher version than 3.5.4,and avoid the version 3.5.4