V3 Chat 可以使远程攻击者借助可在由SQL语句不正确而产生的错误页中显示路径的 (1) 对 mail/index.php的无效 id 参数 或 (2) 对messenger/online.php的membername参数,获得安装路径。