【漏洞对象】VBulletin 【涉及版本】3.6.x ～ 4.2.1， 4.2.2 ～ 4.2.2 Patch Level 5，4.2.3 ～ 4.2.3 Patch Level 1 【漏洞描述】 VBulletin核心插件forumrunner存在SQL注入漏洞，该插件默认开启，攻击者在未登录状态即可利用该漏洞进行数据库拖库。

1.直接更新补丁<a href="http://members.vbulletin.com/patches.php" target="_blank">http://members.vbulletin.com/patches.php</a> 2.更新VBulletin程序版本(>4.2.3)