PHPMyChat中的多个跨站脚本攻击漏洞使远程攻击者可以借助(1)chat/deluser.php3中的LIMIT参数,(2)chat/edituser.php3的Link参数,或(3) LastCheck或(4)chat/users_popupL.php3中的B参数注入任意web脚本或HTML。
PHPMyChat中的多个跨站脚本攻击漏洞使远程攻击者可以借助(1)chat/deluser.php3中的LIMIT参数,(2)chat/edituser.php3的Link参数,或(3) LastCheck或(4)chat/users_popupL.php3中的B参数注入任意web脚本或HTML。