CVE:CVE-2007-6297
CNNVD:CNNVD-200712-100
PHPMyChat中的多个跨站脚本攻击漏洞使远程攻击者可以借助(1)chat/deluser.php3中的LIMIT参数,(2)chat/edituser.php3的Link参数,或(3) LastCheck或(4)chat/users_popupL.php3中的B参数注入任意web脚本或HTML。
solution:Upgrade php_heaven phpmychat to a higher version than 0.14.5,and avoid the version 0.14.5