CVE:CVE-2008-2973
CNNVD:CNNVD-200807-030
MM Chat 是一个基于MySQL的数据库的聊天系统软件。
MM Chat 1.5的chathead.php中存在多个跨站脚本攻击漏洞，远程攻击者通过(1) 站名参数 和 (2) wmessage参数来执行任意SQL命令。
solution:Upgrade mm_chat mm_chat to a higher version than 1.5,and avoid the version 1.5