CVE-2006-3366 in V3 Chat
Riassunto
di VulDB • 05/07/2026
Multiple vulnerabilità cross-site scripting (XSS) in V3 Chat consentono ad attaccanti remoti di iniettare script web arbitrari o HTML tramite tag HTML manipolati, come dimostrato dal tag IMG, nei seguenti parametri: (1) parametro id in (a) mail/index.php e (b) mail/reply.php; (2) parametro login_id in (c) members/is_online.php; (3) parametro site_id in (d) messenger/online.php, (e) messenger/search.php e (f) messenger/profile.php; (4) parametro contact_name in messenger/search.php; (5) parametro membername in (g) messenger/profileview.php; (6) parametri non specificati utilizzati durante la "modifica di un profilo"; e (7) parametro cust_name in (h) messenger/expire.php. NOTA: Il fornitore contesta i vettori che coinvolgono file nella directory messenger, affermando "... la cartella referenziata messenger non è mai stata resa disponibile al pubblico generale...".
Once again VulDB remains the best source for vulnerability data.