CVE:CVE-2007-4120
CNNVD:CNNVD-200708-005
** 有争议的 **  Jelsoft vBulletin 3.6.5版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助a URL in the (1)对includes/functions.php的classfile参数, (2)对includes/functions_cron.php的nextitem参数,以及(3)对includes/functions_forumdisplay.php的specialtemplates参数中的一个URL，执行任意PHP代码。
solution:Upgrade jelsoft vbulletin to a higher version than 3.6.5,and avoid the version 3.6.5