vBulletin v3.7.2 Patch Level 1: crackato via iframe

[giorgiotave]

vBulletin v3.7.2 Patch Level 1: crackato via iframe

Salve ragazzi,

nel vBulletin v3.7.2 Patch Level 1, in automatico viene inserito un iframe che invia i cookie da sitiporno.

Non sono riuscire a capire da dove viene questo buco.

Ho cambiato le pass, ho controllato le operazioni pianificate, ho aggiornato all'ultima versione.

Niente.

Viene modificato il template Footer. Avete idee?

[cionfs]

Girando su vbulletin.com ho letto qualcosina che parlava di incompatibilità e/o problemi con alcuni products relativi ad adsense. Forse è quello

[karapoto]

Hai controllato il file index.php?

In genere lo inseriscono li creando una backdoor che poi funziona anche se cambi password.

Ci dovrebbe essere un eval seguito dal codice.

[bucky.katt]

Ciao ragazzi, forse ho lo stesso problema.

Invece tra le meta si è creato questo:
<meta name="yahoo" content="count" />

A questo punto come devo fare per rimuoverli?