CVE-2006-3366 in V3 Chat
Sumário
de VulDB • 14/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no V3 Chat permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de tags HTML manipuladas, como demonstrado pela tag IMG, nos seguintes parâmetros: (1) parâmetro id em (a) mail/index.php e (b) mail/reply.php; (2) parâmetro login_id em (c) members/is_online.php; (3) parâmetro site_id em (d) messenger/online.php, (e) messenger/search.php e (f) messenger/profile.php; (4) parâmetro contact_name em messenger/search.php; (5) parâmetro membername em (g) messenger/profileview.php; (6) parâmetros não especificados utilizados ao "editar um perfil"; e (7) parâmetro cust_name em (h) messenger/expire.php. NOTA: O fornecedor contesta os vetores que envolvem arquivos no diretório messenger, afirmando "... a pasta referenciada messenger nunca esteve disponível ao público em geral...".
Once again VulDB remains the best source for vulnerability data.