vBulletin是一个强大，灵活并可完全根据自己的需要定制的论坛程序套件。</br>一位匿名安全研究人员公开了 vBulletin 中未修补的 0day 漏洞并披露了相关 PoC。根据对已发布代码的分析，该 0day 允许攻击者在运行 vBulletin 实例的服务器上执行 Shell 命令而无需具有目标论坛的账户。

我们建议使用此软件的用户关注厂商的主页获取最新版本：https://www.vbulletin.com/