CVE:CVE-2004-1515
CNNVD:CNNVD-200412-225
vBulletin 3.0.x版本中的(1)ttlast.php和(2)last10.php存在SQL注入漏洞。远程攻击者可以借助fsel参数执行任意SQL语句，正如使用last.php。
solution:Upgrade jelsoft vbulletin to a higher version than 3.0.0,3.0.0_beta_2,3.0.0_can4,3.0.0_rc4,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0_beta_2,and avoid the version 3.0.0,3.0.0_beta_2,3.0.0_can4,3.0.0_rc4,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0_beta_2