CVE:CVE-2006-6040
CNNVD:CNNVD-200611-333
Jelsoft vBulletin中的admincp/index.php存在多个跨站脚本攻击漏洞，远程攻击者可以通过在buildnavprefs操作中的(1)prefs参数或者在savenavprefs操作中的(2)navprefs参数，来注入任意Web脚本或HTML。
solution:Upgrade jelsoft vbulletin to a higher version than 3.6.0,3.6.1,3.6.2,3.6.3,and avoid the version 3.6.0,3.6.1,3.6.2,3.6.3