CVE:CVE-2008-3428
CNNVD:CNNVD-200807-517
php Free Chat 是一个简单快捷和可自定义的聊天服务端,可以让站长们迅速构建自己的聊天室,并可以保存聊天记录,它使用AJAX技术,可以让聊天的页面过渡转换变得更亲切,它还支持CSS模版和插件系统。
phpFreeChat 1.1版本存在会话劫持漏洞。远程认证用户可以通过设置session_id参数来匹配受害者的nickid参数，劫持web会话。
solution:Upgrade phpfreechat phpfreechat to a higher version than 1.0:beta,1.0:beta10,1.0:beta11,1.0:beta2,1.0:beta3,1.0:beta4,1.0:beta5,1.0:beta6,1.0:beta7,1.0:beta8,1.0:beta9,1.0:final,1.1,and avoid the version 1.0:beta,1.0:beta10,1.0:beta11,1.0:beta2,1.0:beta3,1.0:beta4,1.0:beta5,1.0:beta6,1.0:beta7,1.0:beta8,1.0:beta9,1.0:final,1.1