CVE:CVE-2006-3365
CNNVD:CNNVD-200607-031
V3 Chat 可以使远程攻击者借助可在由SQL语句不正确而产生的错误页中显示路径的 (1) 对 mail/index.php的无效 id 参数 或 (2) 对messenger/online.php的membername参数，获得安装路径。
solution:Upgrade v3_chat v3_chat to a higher version than beta,and avoid the version beta