CVE-2008-6502 in Pro Chat Rooms
Zusammenfassung
von VulDB • 04.06.2026
Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in Pro Chat Rooms 3.0.2 ermöglicht es entfernten, authentifizierten Benutzern, ein beliebiges lokales PHP-Skript als Avatar auszuwählen, indem sie .. (Dot Dot) im Avatar-Parameter verwenden, und andere Benutzer dazu bringen, dieses Skript auszuführen, indem sie sendData.php nutzen, um eine Nachricht an (1) einen einzelnen Benutzer oder (2) einen Raum zu senden, was zu Cross-Site Request Forgery (CSRF), Cross-Site Scripting (XSS) oder anderen Auswirkungen führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.