CVE-2003-1238 in Nuked-Klan

Résumé

par VulDB • 18/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Nuked-Klan 1.3 beta et versions antérieures permet aux attaquants distants de voler des informations d'authentification via les cookies en injectant du code HTML ou des scripts arbitraires dans les modules (1) Team, (2) News et (3) Liens.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21170
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.02094
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1238
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1238/