vBulletin是一款基于WEB的论坛程序。 vBulletin的Crawlability vBSEO插件的脚本vbseo.php存在目录遍历漏洞。远程攻击者可以借助vbseourl参数的目录遍历序列,包含和执行任意的本地文件。