CVE:CVE-2006-2605
CNNVD:CNNVD-200605-471
DSChat 1.0及之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助聊天框注入任意Web脚本或HTML，可能涉及对send.php的ctext参数。
solution:Upgrade dschat dschat to a higher version than 1.0,and avoid the version 1.0