Gdy sprzedajesz popularne oprogramowanie do prowadzenia forum, to ostatnim, czego potrzebujesz, jest włamanie do własnego flagowego serwisu. Spotkało to właśnie autorów vBulletin, jednego z najpopularniejszych skryptów tego typu.

Zgodnie z zapowiedzią z ostatniego tygodnia dziś zostają wydane kolejne wersje vBulletin 3.6 oraz 3.7. W tych wersjach zostały poprawione błędy zgłoszone w Bug Tracker na vBulletin.com. Doszła również nowa właściwośc związana z zakazem używania hasła, które jest jednocześnie nazwą użytkownika. Więcej czytaj w dalszej części.

vBulletin 3.7.2 PL2 i 3.6.10 PL4 Błędy XSS powiązane z JavaScript zostały zidentyfikowane i wyeliminowane. To uniemożliwi potencjalnym osobom atakującym uzyskanie dostępu do konta użytkownika. Aby Twoje forum posiadało najwyższy poziom bezpieczeństwa niezbędne jest przeprowadzenie procesu aktualizacji niektórych plików.

W roku 1999 John Percival i James Limm prowadzili forum oparte o skrypt UBB.classic firmy Infopop. Z czasem, kiedy ich strona zaczęła rosnąć coraz bardziej, zauważyli oni iż skrypt UBB.classic nie mógł sobie poradzić z tak dużą ilością użytkowników jednocześnie.

Po kilku latach pracy ze skryptem vBulletin doszedłem do wniosku że bezpieczeństwo tego skryptu zależy w dużej mierze od pracy włożonej przez administratora aby ten skrypt zabezpieczyć, lecz większość użytkowników pozostawia standardowe ustawienia wielu opcji nie martwiąc sie o bezpieczeństwo forum.