vBulletin是一种广泛使用的论坛软件，目前被发现存在Web漏洞，可能会暴露数百万用户帐户。
该漏洞是SQL注入漏洞，特别影响版本4.2.2 和 4.2.3。
Forumrunner插件被确定为允许攻击者执行SQL注入攻击的薄弱环节。
漏洞
该问题的核心在于向vBulletin团队报告的SQL注入漏洞。
SQL注入是一种允许攻击者在Web应用程序的数据库中执行恶意SQL命令的攻击。
它可能导致未经授权访问敏感数据，包括用户凭据、个人信息等。
此特定漏洞是在vBulletin 4的Forumrunner插件中发现的，vBulletin 4是一个用于优化移动设备论坛的组件。
Have I Been Pwned最近在推特上称vBulletin论坛遭遇数据泄露，260万条记录被泄露。
即时响应
发现后，vBulletin 团队迅速采取行动，降低此漏洞带来的风险。
vBulletin 版本 4.2.2 和 4.2.3 的安全补丁已发布以解决该问题。补丁被标识为：
- vBulletin 4.2.2 补丁级别 5
- vBulletin 4.2.3 补丁级别 1
我们敦促受影响版本的用户立即应用这些补丁，以保护他们的论坛免受潜在攻击。
此外，vBulletin 4.2.4 Beta 2的发布包括必要的修复，为寻求保护其平台的用户提供了额外的升级路径。
为了保护论坛的安全，vBulletin论坛的管理员应下载适合其版本的补丁，并将zip文件中的所有文件上传到其服务器，确保覆盖现有文件。
对于那些运行早于4.2.2的vBulletin 4版本的用户，建议标准升级到最新版本，其中本质上包括安全修复程序。
更广泛的影响
此次vBulletin论坛SQL注入漏洞导致的数据泄露，引发了人们对论坛软件安全性以及敏感用户数据被泄露并在暗网上出售的可能性的担忧。
数以百万计的帐户可能面临风险，这凸显了及时更新和补丁在保护数字平台方面的重要性。
这一事件清楚地提醒人们，网络攻击的威胁始终存在，网络管理员需要时刻保持警惕。
vBulletin团队在发布补丁方面的迅速响应体现了对安全的承诺，并强调了针对网络威胁的持续斗争。
强烈建议vBulletin用户立即采取行动更新或修补其软件，以防范此漏洞。
该事件凸显了网络安全措施在保护用户数据和维持对数字平台的信任方面的至关重要性。