DragonByte Technologies vBShout for vBulletin 跨站脚本漏洞

DragonByte Technologies vBShout for vBulletin是苏格兰DragonByte Technologies公司的一款用于vBulletin（开源商业Web论坛程序）的具有发帖与回帖功能的模块。 DragonByte Technologies vBShout for vBulletin中的vbshout.php文件存在跨站脚本漏洞。远程攻击者可借助‘shout’参数利用该漏洞注入任意的Web脚本或HTML。