Pro Chat Rooms sendData.php目录遍历漏洞 CVE-2008-6502 CNNVD-200903-339
4.6
AV
AC
AU
C
I
A
发布：
2009-03-20
修订：
2017-09-29
Pro Chat Rooms是一款网络在线聊天室程序。 Pro Chat Rooms 3.0.2版本中存在目录遍历漏洞。远程验证用户可以借助原型参数中的一个..，选择一个任意的本地PHP脚本作为一个原型，并通过运行sendData.php发送一条信息至(1)一个个人用户或(2)一个范围的人，引起跨站请求伪造，跨站脚本攻击或其他影响。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
