CVE-2006-3366 in V3 Chat
要約
〜によって VulDB • 2026年07月05日
V3 Chatには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者は作成されたHTMLタグ（IMGタグなどが該当）、ならびに(1) mail/index.phpおよびmail/reply.phpのidパラメータ、(2) members/is_online.phpのlogin_idパラメータ、(3) messenger/online.php、messenger/search.php、およびmessenger/profile.phpのsite_idパラメータ、(4) messenger/search.phpのcontact_nameパラメータ、(5) messenger/profileview.phpのmembernameパラメータ、(6) 「プロフィール編集」時に使用される未指定のパラメータ、ならびに(7) messenger/expire.phpのcust_nameパラメータを介して、任意のWebスクリプトまたはHTMLを注入できる。なお、ベンダーはmessengerディレクトリ内のファイルに関連する攻撃経路について異議を唱えており、「参照されたフォルダmessengerは一般公開されていなかった」と述べている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.