CVE:CVE-2004-2716
CNNVD:CNNVD-200412-463
PHPMyChat 0.14.5版本的usersL.php3存在多个SQL注入漏洞。远程攻击者可以借助(1)sortBy、 (2)sortOrder、(3)startReg、(4) U、(5) LastCheck以及(6)R参数执行任意SQL命令。
solution:Upgrade php_heaven phpmychat to a higher version than 0.14.5,and avoid the version 0.14.5