vBulletin index.php/ajax/api/reputation/vote SQL注入漏洞

vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。 vBulletin 5.0.0 Beta 11和5.0.0 Beta 28及之前的版本中的index.php/ajax/api/reputation/vote中存在SQL注入漏洞。远程经过授权的攻击者可通过‘nodeid’参数利用该漏洞执行任意SQL命令。