CVE:CVE-2017-17672
CNNVD:CNNVD-201712-488
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。
vBulletin 5.3.x及之前的版本中存在反序列化漏洞，该漏洞源于在vB_Library_Template的‘cacheTemplates()’函数中程序没有安全的使用‘unserialize()’函数。攻击者可利用该漏洞删除任意文件，执行代码。
solution:Upgrade vbulletin vbulletin to a higher version than 5.3.3,5.0.0:beta_11,5.0.0:beta_28,and avoid the version [5.0.1,5.3.3],5.0.0:beta_11,5.0.0:beta_28