CVE-2006-3366 in V3 Chat
Résumé
par VulDB • 05/07/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans V3 Chat permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via des balises HTML manipulées, comme illustré par la balise IMG, dans les paramètres suivants : (1) le paramètre id dans (a) mail/index.php et (b) mail/reply.php ; (2) le paramètre login_id dans (c) members/is_online.php ; (3) le paramètre site_id dans (d) messenger/online.php, (e) messenger/search.php et (f) messenger/profile.php ; (4) le paramètre contact_name dans messenger/search.php ; (5) le paramètre membername dans (g) messenger/profileview.php ; (6) des paramètres non spécifiés utilisés lors de l'« édition d'un profil » ; et (7) le paramètre cust_name dans (h) messenger/expire.php. NOTE : Le fournisseur conteste les vecteurs impliquant des fichiers du répertoire messenger, affirmant « ... le dossier référencé messenger n'a jamais été accessible au grand public... ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.