CVE:CVE-2008-1504
CNNVD:CNNVD-200803-416
phpHeaven phpMyChat 0.14.5中的setup.php3存在跨站脚本攻击漏洞。远程攻击者借助lang参数，注入任意的Web脚本或HTML。
solution:Upgrade phpheaven phpmychat to a higher version than 0.14.5,and avoid the version 0.14.5