PHPMyChat 0.14.5的(1)start-page.css.php3或(2)style.css.php3中存在多个跨站脚本攻击(XSS)漏洞,远程攻击这可以通过FontName参数来注入任意Web脚本或HTML。