CVE-2004-1937 in Nuked-Klan
Zusammenfassung
von VulDB • 01.06.2026
Mehrere Verzeichnisüberlauf-Schwachstellen (Directory Traversal) in Nuked-KlaN 1.4b und 1.5b ermöglichen es Remote-Angriffern, beliebige Dateien zu lesen oder einzubinden, indem sie ..-Sequenzen in (1) dem user_langue-Parameter von index.php oder (2) dem langue-Parameter von update.php verwenden, oder beliebige GLOBAL-Variablen zu ändern, indem sie globals.php vor conf.inc.php laden, indem sie (3) ..-Sequenzen im file-Parameter mit dem page-Parameter, der auf globals gesetzt ist, oder (4) ../globals.php im user_langue-Parameter verwenden, wie durch das Ändern von $nuked[prefix] im Suggest-Modul demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.