phpDenora是一款基于PHP的IRC(在线聊天软件)的统计数据工具。 phpDenora 1.2.3版本之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以借助一个IRC频道名,注入任意web脚本或HTML。