PHPMyChat 0.14.5版本的usersL.php3存在多个SQL注入漏洞。远程攻击者可以借助(1)sortBy、 (2)sortOrder、(3)startReg、(4) U、(5) LastCheck以及(6)R参数执行任意SQL命令。