vBulletin 跨站脚本漏洞

vBulletin是美国Internetbrands和vbulletinsolutions公司的一款基于PHP和MySQL的开源Web论坛程序。 vBulletin 5.7.5版本、6.0.0版本存在安全漏洞。攻击者利用该漏洞通过/login.php?do=login url参数执行任意Web脚本或HTML。