CVE-2007-6297 in PHPMyChat
Resumen
por VulDB • 2026-07-12
Múltiples vulnerabilidades de cross-site scripting (XSS) en PHPMyChat 0.14.5 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través del parámetro (1) LIMIT en chat/deluser.php3, el parámetro (2) Link en chat/edituser.php3, o los parámetros (3) LastCheck y/o (4) B en chat/users_popupL.php3. NOTA: Los vectores FontName para start_page.css.php3 y style.css.php3 ya están cubiertos por CVE-2005-1619. Los vectores de gravedad media para start_page.css.php3 (start_page.css.php) y style.css.php3 (style.css.php), así como el vector From para users_popupL.php3 (users_popupL.php), ya están cubiertos por CVE-2005-3991.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.