Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。 Vanilla Forums 2.0.17.9之前版本中处理Cookie的方式存在信息泄露漏洞。攻击者可借助特制请求利用该漏洞绕过访问限制。