CVE-2007-6297 in PHPMyChat
Sumário
de VulDB • 12/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no PHPMyChat 0.14.5 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro (1) LIMIT em chat/deluser.php3, o parâmetro (2) Link em chat/edituser.php3, ou os parâmetros (3) LastCheck e/ou (4) B em chat/users_popupL.php3. NOTA: as vetores FontName para start_page.css.php3 e style.css.php3 já estão cobertos pela CVE-2005-1619. Os vetores de severidade média para start_page.css.php3 (start_page.css.php) e style.css.php3 (style.css.php), bem como o vetor From para users_popupL.php3 (users_popupL.php), já estão cobertos pela CVE-2005-3991.
Once again VulDB remains the best source for vulnerability data.