CVE:CVE-2008-3184
CNNVD:CNNVD-200807-241
vBulletin是一款开放源代码PHP论坛程序。
vBulletin 3.6.10 PL2 早期版本  3.7.2 和3.7.x早期版本存在多个跨站脚本攻击漏洞。远程攻击者通过 (1) PATH_INFO (PHP_SELF) (2) the do 参数执行任意的SQL命令。
solution:Upgrade vbulletin vbulletin to a higher version than 3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.10:pl1,3.7.0,3.7.1,3.7.1:gold,3.7.1:pl1,3.7.2,and avoid the version 3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.10:pl1,3.7.0,3.7.1,3.7.1:gold,3.7.1:pl1,3.7.2