CVE:CVE-2018-6200
CNNVD:CNNVD-201801-999
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin 3.x.x版本和4.2.x版本至4.2.5版本中存在开放重定向漏洞。攻击者可通过向redirector.php文件发送‘url’参数利用该漏洞实施钓鱼攻击，窃取用户证书。
solution:Upgrade vbulletin vbulletin to a higher version than 3.8.11,4.2.5,and avoid the version [3.0.0,3.8.11],[4.2.0,4.2.5]