vBulletin 的一个模块VBGooglemap Hotspot Edition存在SQL注入漏洞,远程攻击者可以借助对vbgooglemaphse.php和mapa.php的showdetails操作中的mapid参数执行任意的SQL指令。