Jelsoft vBulletin 输入验证漏洞

Jelsoft vBulletin接受层叠式样式表(CSS)的上传，并且处理这些样式标的方式可以使远程认证管理员通过上传含PHP代码的CSS文件，然后再用样式选择器选择这些文件，使PHP代码得以执行，从而获得存档远程访问权。注意： 厂商未能在3.5.x中再现此问题。 注意： 此问题可能由直接静态代码注入所致。