CVE:CVE-2006-6779
CNNVD:CNNVD-200612-570
vBulletin是一款开放源代码PHP论坛程序。
Jelsoft vBulletin存在跨站脚本攻击漏洞。攻击者能够向vBulletin上传包含有恶意actionscript帧的SWF文件的话，就可能执行跨站脚本攻击，导致在日志文件中泄露基于cookie的认证凭据。
solution:Upgrade jelsoft vbulletin to a higher version than 3.5.1,3.5.2,3.5.4,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,and avoid the version 3.5.1,3.5.2,3.5.4,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4