Для булок 4 и 5.
В общем была найдена уязвимость в файле uploader.swf
http://yuilibrary.com/support/20131111-vulnerability/ Они просят удалять этот файл, но vbulletin.com просит его заменить пустым.
Найти на фтп uploader.swf и удалить его
4-ка
clientscript/yui/uploader/assets
5-ка
/core/clientscript/yui/uploader/assets
Заменить на пустой (в аттаче)