CVE-2006-3366 in V3 Chat
摘要
由 VulDB • 2026-07-05
V3 Chat 中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过构造的 HTML 标签（如 IMG 标签），在以下位置的参数中注入任意 Web 脚本或 HTML：(1) mail/index.php 和 (b) mail/reply.php 中的 id 参数；(2) members/is_online.php 中的 login_id 参数；(3) messenger/online.php、messenger/search.php 以及 messenger/profile.php 中的 site_id 参数；(4) messenger/search.php 中的 contact_name 参数；(5) messenger/profileview.php 中的 membername 参数；(6) “编辑个人资料”时使用的未指定参数；以及 (7) messenger/expire.php 中的 cust_name 参数。注意：厂商否认涉及 messenger 目录中文件的攻击向量，称“……所引用的文件夹 messenger 从未向公众开放……”。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.