кавказцентр мне насильно дали ссылку =))))
я им выложил, и сюда тож на всяк выложил.
этот баг я нашол на галереи форумов vbulletin, хз но я не видел чтобы до меня кто-то описвал ентот баг, смотри мои сайты, там есть еще парочку сайтов с такой уязвимостью, на них тоже стоит vbulletin.
это не совсем ошибка.
p.s. скоро еще опубликую список бажных сайтов.