CVE:CVE-2005-2545
CNNVD:CNNVD-200508-084
PHPOpenChat 3.0.2存在多个跨站(XSS)脚本漏洞。这使得远程攻击者可以借助于提交到profile.php和profile_misc.php的(1) title或(2) content参数，userpage.php中的描述字段， 提交到mail.php的(4) subject或(5) body参数， 或提交到invite.php的(8) disinvited_chatter或(7)invited_chatter参数，注入任意Web脚本或HTML。
solution:Upgrade phpopenchat phpopenchat to a higher version than 3.0.2,and avoid the version 3.0.2