CVE-2006-5897 in PhpMyChat Plus
सारांश
द्वारा VulDB • 11/07/2026
PhpMyChat Plus संस्करण 1.9 और उससे पूर्व के संस्करणों में कई डायरेक्ट्री ट्रावर्सल दोष (directory traversal vulnerabilities) मौजूद हैं, जो दूरस्थ आक्रमणकारियों को ChatPath पैरामीटर में .. (डॉट डॉट) का उपयोग करके avatar.php, colorhelp_popup.php, color_popup.php, index.php, index1.php, lib/connected_users.lib.php, lib/index.lib.php और phpMyChat.php3; तथा logs.php के L पैरामीटर तक पहुंचने की अनुमति देते हैं। नोट: CVE विश्लेषण से पता चलता है कि वेक्टर 1 गलत हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.