CVE:CVE-2004-0620
CNNVD:CNNVD-200412-056
vBulletin 3.0.1版本的(1)newreply.php或者(2) newthread.php存在跨站脚本漏洞。远程攻击者像其他用户一样借助Edit-panel注入任意HTML或者脚本。
solution:Upgrade jelsoft vbulletin to a higher version than 3.0.1,and avoid the version 3.0.1