CVE:CVE-2014-9438
CNNVD:CNNVD-201501-031
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin 4.2.2版本的Moderator Control Panel中存在跨站请求伪造漏洞，该漏洞源于modcp/banning.php脚本没有充分过滤‘username’参数。远程攻击者可利用该漏洞禁用用户或解除用户禁用，修改用户配置文件，编辑帖子或主题，发布贴子或主题。
solution:Upgrade vbulletin vbulletin to a higher version than 4.2.2,and avoid the version 4.2.2