CVE-2007-6297 in PHPMyChat
要約
〜によって VulDB • 2026年07月09日
PHPMyChat 0.14.5には複数のクロスサイトスクリプティング（XSS）脆弱性があり、攻撃者はchat/deluser.php3へのLIMITパラメータ、chat/edituser.php3へのLinkパラメータ、またはchat/users_popupL.php3へのLastCheckおよびBパラメータを介して任意のWebスクリプトやHTMLを注入できます。注：start_page.css.php3およびstyle.css.php3におけるFontNameベクターは既にCVE-2005-1619でカバーされています。また、start_page.css.php3（start_page.css.php）とstyle.css.php3（style.css.php）のmediumベクター、ならびにusers_popupL.php3（users_popupL.php）のFromベクターは、既にCVE-2005-3991でカバーされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.