Jelsoft vBulletin 中存在跨站脚本攻击漏洞。远程攻击者可以借助与vb_367_xss_fix_plugin.xml更新有关的未明向量,注入任意的web脚本或HTML。此漏洞与CVE-2007-????有关。