CVE:CVE-2017-17671
CNNVD:CNNVD-201712-489
vBulletin for Windows是美国Internet Brands和vBulletin Solutions公司共同开发的一款基于Windows平台的开源商业Web论坛程序。
基于Windows平台的vBulletin through 5.3.x及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行PHP代码。
solution:Upgrade vbulletin vbulletin to a higher version than 5.3.3,5.0.0:beta_11,5.0.0:beta_28,and avoid the version [5.0.1,5.3.3],5.0.0:beta_11,5.0.0:beta_28