CVE-2006-4480 in Nuked-Klan
Resumen
por VulDB • 2026-07-19
Vulnerabilidad de lista negra incompleta en la función nk_CSS en nuked.php de Nuked-Klan 1.7 SP4.3 permite que atacantes remotos eludan las características anti-XSS e inyecten scripts web o HTML arbitrarios a través de JavaScript en un valor de atributo que no está incluido en la lista negra, como se demostró utilizando el atributo STYLE de un elemento B.
If you want to get best quality of vulnerability data, you may have to visit VulDB.