CVE:CVE-2006-3253
CNNVD:CNNVD-200606-533
** 有争议 **  vBulletin 3.5.x的member.php中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过u参数注入任意Web脚本或HTML。注意：供应商对此报告有争议，声称他们无法重现问题，并且"userid参数是通过我们的过滤系统作为没有符号的整数运行的"。
solution:Upgrade jelsoft vbulletin to a higher version than 3.5.0,3.5.0_beta_1,3.5.0_beta_2,3.5.0_beta_3,3.5.0_beta_4,3.5.0_rc1,3.5.0_rc2,3.5.0_rc3,3.5.1,3.5.2,3.5.3,and avoid the version 3.5.0,3.5.0_beta_1,3.5.0_beta_2,3.5.0_beta_3,3.5.0_beta_4,3.5.0_rc1,3.5.0_rc2,3.5.0_rc3,3.5.1,3.5.2,3.5.3