CVE-2006-3366 in V3 Chat
सारांश
द्वारा VulDB • 05/07/2026
V3 Chat में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोषों के कारण दूरस्थ आक्रमणकारी कस्टम HTML टैग्स, जैसे कि IMG टैग, के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। यह निम्नलिखित स्थानों पर देखा गया है: (1) mail/index.php और mail/reply.php में id पैरामीटर; (2) members/is_online.php में login_id पैरामीटर; (3) messenger/online.php, messenger/search.php, और messenger/profile.php में site_id पैरामीटर; (4) messenger/search.php में contact_name पैरामीटर; (5) messenger/profileview.php में membername पैरामीटर; (6) "प्रोफ़ाइल संपादित करते समय" उपयोग किए गए अस्पष्ट पैरामीटर; और (7) messenger/expire.php में cust_name पैरामीटर। नोट: विक्रेता messenger निर्देशिका के फ़ाइलों से जुड़े आक्रमण मार्गों को खारिज करता है, यह कहते हुए कि "... संदर्भित फ़ोल्डर messenger कभी भी आम जनता के लिए उपलब्ध नहीं था..."।
If you want to get best quality of vulnerability data, you may have to visit VulDB.