Сегодня вышли новые патчи безопастности для линейки форумов vBulletin 3.8.х
Вот что пишут разрабы:
Проблема может позволить злоумышленникам выполнить CSRF подвиги с помощью панели управления модератора. Рекомендуется обновить все пользователи как можно скорее. Если вы используете версию Справка 3 старше 3.8.7, рекомендуется выполнить обновление до этой версии как можно скорее.
Security Patch for vBulletin 3.8.7
vb_patch387.zip
Security Patch: 3.8.8 PL1
vb_patch388.zip