vBulletin çok sağlam bi scripttir. Konuda bahsedilen xss açığı hotmail ' de bile var. Sizinde belirttiğiniz gibi temiz bi vbulletin kullanıyorsanız ( orjinal ve eklentisiz ) o zaman hek gerçekten çok zor.
Daha çok dikkat etmeniz gereken, server ' daki açıklar ve sizin yaratabileceğiniz...