האקר ישראלי המכונה "Moron" מצא חור אבטחה במערכות vBulletin השונות.
החור מנצל חוסר אימות נתונים בסקריפטים: "subscription.php" ו "private.php".
מומלץ לתקן את הבאג במהרה, דרך התיקון:
פתח את "subscription.php":
חפש:
PHP קוד:
if (is_array($folders))
החלף ב:
PHP קוד:
if (is_array($folders) && count($folders) <= 3)
שמור וסגור
פתח את "private.php":
חפש:
PHP קוד:
if (!empty($pmfolders))
זה שמופיע לאחר:
PHP קוד:
if ($_REQUEST['do'] == 'editfolders')
החלף ב:
PHP קוד:
if (!empty($pmfolders) && count($folders) <= 3 )