【漏洞对象】vBulletin 【涉及版本】vBulletin v5.x 【漏洞描述】 vBulletin中存在一个文件包含问题，可使恶意访问者包含来自 vBulletin 服务器的文件并且执行任意 PHP 代码。未经验证的恶意访问者可通过向index.php发出包含 routestring=参数的GET 请求，从而触发文件包含漏洞，最终导致远程代码执行漏洞

1、查看包含的内容是否为用户所控制，若是，那么严格过滤。 2、升级至最新版本。