http://www.isofthome.com/news/readdoc.asp?id=1354
剛剛上網時無意找到的~雖然我不知他說的是什麼BUG
還有以下的：
phpBB Group phpBB2template名SQL 注入漏洞
http://www.isofthome.com/news/readdoc.asp?id=1324
[反應] 版主請進,2.0.13不知是不是又有BUG
版主: 版主管理群
版面規則
本區是討論關於 phpBB 2.0.X 架設安裝上的問題，只要有安裝任何外掛，請到外掛討論相關版面按照公告格式發表。
(發表文章請按照公告格式發表，違者砍文)
本區是討論關於 phpBB 2.0.X 架設安裝上的問題，只要有安裝任何外掛，請到外掛討論相關版面按照公告格式發表。
(發表文章請按照公告格式發表，違者砍文)
Re: [反應] 版主請進,2.0.13不知是不是又有BUG
標題亂寫一通，明明就是 VBulletin 的問題嘛详细描述：
vBulletin是一款开放源代码PHP论坛程序。
vBulletin对用户提交的template名输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，获得敏感信息或更改数据库。
在当"Add Template Name in HTML Comments"功能开启的时候，用户可以提交恶意代码给'template'变量值，从而执行任意代码或获得敏感信息。
默认此选项不开启，并不建议使用此选项。
受影响系统：
VBulletin VBulletin 3.0.6
第一個漏洞有沒有明確的寫出來問題在哪裡，這個網站的專業程度跟 bugtraq 比起還差太多囉（雖然 bugtraq 也有不少亂寫一通的人）
~Mac
