CVE:CVE-2002-1922
CNNVD:CNNVD-200212-306
Jelsoft vBulletin 2.0.0 到 2.2.8版本global.php存在跨站脚本攻击(XSS)漏洞。远程攻击者借助(1) $scriptpath 或(2) $url变量注入任意web脚本或HTML。
solution:Upgrade jelsoft vbulletin to a higher version than 2.0_rc2,2.0_rc3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,and avoid the version 2.0_rc2,2.0_rc3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8