CVE:CVE-2011-0908
CNNVD:CNNVD-201102-083
Vanilla Forums 是一个开源，符合标准的，多语言，支持主题和插件拓展的网络论坛。
Vanilla Forums 2.0.17.6之前版本中存在开放重定向漏洞。远程攻击者可以借助向未明组件传递的Target参数中的URL，将用户重定向到任意站点，并进行钓鱼攻击。
solution:Upgrade vanillaforums vanilla to a higher version than 2.0.17.5,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.17.1,2.0.17.2,2.0.17.3,2.0.17.4,and avoid the version (,2.0.17.5],2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.17.1,2.0.17.2,2.0.17.3,2.0.17.4