Vbulletinde büyük açık (css)

Son günlerde 500den fazla vbulletin forumu hacklendi.. Bunların 5ini bizim arkadadaşlar oluşturuyor biraz araştırdık açık nerde diye bir kaç forumada yazdık ve bulundu..
Bildiğim kadarıyla, içeriği göstermeyecek şekilde bir .css düzenleniyor ve konuyu okunamaz yapıyor. www kısmı ile de yeni .css dosyasına link verilip import yapılmış oluyor.
<style>@import url
kullanımı ise;
<style>@import url(http://lamerimben.com/hack.css
Tek Yapmanız Gereken ( <style>@import url ) Şu Kodu Sansürlemek..
umarım daha önce forumda verilmemiştir son 2haftada çok yaşandı bu olay o yüzden paylaşmak istedim..

bunun için html'nin açık olması lazım.Zaten html açık olan forumların hacklenmesi olasıdır.

vbulletin.com da herhangi yeni bir açık uyarısı yok

açık uyarısı yok ama PL1 ve PL2 yi çıkardılar sebeplerinden biri de bu açık olabilir

pl2 patchinin çıkma nedeni firefoxdaki WYSIWYG editörünün sorunsuz çalışması içindir herhangi bir css açığından bahsedilmemiştir

pl1 neden çıkartıldı peki
Xss ve bbcode dosyası değişti.

pl2 için dedim zaten

valla bilmiyorum arkadaşlar son zamanlarda çok kişi hacklendi.. aşağı yukarı bütün forumlarda bu konu sabitleştirilmiş bir vaziyette bulunuyor.. html kapalı olum meta kodu sansürlendikten sonra kolay kolay bişe olacagını sanmıyorum ama yinede yazayım dedim..

<style>@import url

bu bi html kodu
html açıksa tabi hacklenir
html kapalıysa bişey olmaz