В популярном движке для форумов vBulletin нашли интересную уязвимость — при вводе в поиске на странице FAQ слова «database» на экран выводится вся информация о подключения к MySQL серверу.

Проблему устранили в vBulletin версии 3.8.6-PL1.

Если верить разработчикам — данный баг был просто недосмотром, из движка забыли убрать часть дебаг-кода.

Habr (c)