Кратко о главном.
1-vBulletin 3.5.2 Главный багфикс для линейки 3.5.Х.
2-Данный патч содержит 2 главные XSS (cross site scripting) дыркопатчи

3-Если не делаете апгрейд То ХОТЯ БЫ ПАТЧ ПОСТАВЬТЕ! Очень ВАЖНО!
4-Один из XSS дырок проростает из php Bug'А что будет профиксино в PHP версиях 4.4.2 и 5.1.2.
5-КАК ПАТЧИТЬ...
5.1-скачиваем аттач..
5.2-Распаковываем, получамм папку includes.
5.3- Заливаем эту папку на фтп в вашу папку с форумом.
5.4-ГОВОРИМ ДА , ПОВЕРХ УЖЕ НАЙДЕНЫХ ФАЙЛОВ.
5.5- Ваш форум теперь защищен.