CVE-2004-1937 in Nuked-Klan
Résumé
par VulDB • 01/06/2026
Plusieurs vulnérabilités de traversée de répertoires dans Nuked-KlaN 1.4b et 1.5b permettent aux attaquants distants de lire ou d'inclure des fichiers arbitraires via des séquences « .. » dans (1) le paramètre user_langue de index.php ou (2) le paramètre langue de update.php, ou de modifier des variables GLOBAL arbitraires en provoquant le chargement de globals.php avant conf.inc.php via (3) des séquences « .. » dans le paramètre file avec le paramètre page défini sur globals, ou (4) « ../globals.php » dans le paramètre user_langue, comme démontré par la modification de $nuked[prefix] dans le module Suggest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.