CVE:CVE-2005-4621
CNNVD:CNNVD-200512-660
vBulletin 3.5.1 中的editavatar页存在跨站脚本攻击漏洞，远程攻击者可以通过一个在远程avatar url 字段中的URL注入任意Web脚本或URL，其中URL会生成一个解析错误，并可能要求一个如.jpg的结尾扩展。
solution:Upgrade jelsoft vbulletin to a higher version than 1.0.1,2.0.3,2.0_rc2,2.0_rc3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.0,2.3.2,2.3.3,2.3.4,2.3.8,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0_beta_2,3.0_beta_3,3.0_beta_4,3.0_beta_5,3.0_beta_6,3.0_beta_7,3.0_gamma,3.5.1,and avoid the version 1.0.1,2.0.3,2.0_rc2,2.0_rc3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.0,2.3.2,2.3.3,2.3.4,2.3.8,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0_beta_2,3.0_beta_3,3.0_beta_4,3.0_beta_5,3.0_beta_6,3.0_beta_7,3.0_gamma,3.5.1