в линейке vBulletin 4.0.x - 4.1.2 существует огромная дыра. Дыра находится в социальных группах.
Вот тема на орге _http://vbsupport.org/forum/showthread.php?p=356122
Саму дырку можете посмотреть тут _http://www.exploit-db.com/exploits/17314/