CVE-2006-3366 in V3 Chat
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в V3 Chat позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код с помощью специально созданных HTML-тегов, таких как тег IMG. Уязвимость затрагивает следующие параметры и файлы:
1. Параметр id в файлах (a) mail/index.php и (b) mail/reply.php; 2. Параметр login_id в файле (c) members/is_online.php; 3. Параметр site_id в файлах (d) messenger/online.php, (e) messenger/search.php и (f) messenger/profile.php; 4. Параметр contact_name в файле messenger/search.php; 5. Параметр membername в файле (g) messenger/profileview.php; 6. Неопределенные параметры, используемые при «редактировании профиля»; 7. Параметр cust_name в файле (h) messenger/expire.php.
ПРИМЕЧАНИЕ: Поставщик программного обеспечения оспаривает утверждения об уязвимостях, связанных с файлами в директории messenger, заявляя: «...упоминаемая папка messenger никогда не была доступна широкой публике...».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.