En basitinden sunucuya shell atıp dizinler arası geçiş yapmış olabilirler.

vBulletin son sürümlerinde şu an için hiç bir açık tesbit edilmiş değil. Bu yüzden açığın sunucunuzda olabileceği ihtimalini yazdım.