А вот и очередная дырочка всплыла в vbulletin практически всей линейке существующей на текущий день
4.0.x - 4.1.2. Дыра в социальных группах.
Читаем тему на орге и кому интересно смотрим саму дырку
вот тут.
Эх четверка... чем дальше... тем интереснее ))