CVE-2006-4480 in Nuked-Klan

Résumé

par VulDB • 19/07/2026

Une vulnérabilité de liste noire incomplète dans la fonction nk_CSS située dans nuked.php au sein de Nuked-Klan 1.7 SP4.3 permet aux attaquants distants de contourner les mécanismes anti-XSS et d'injecter du code web arbitraire ou du HTML via JavaScript dans une valeur d'attribut qui n'est pas présente dans la liste noire, comme démontré avec l'attribut STYLE d'un élément B.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/08/2006
• Divulgation: 31/08/2006
• Modérer: accepté
• Entrée: VDB-32042
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01254
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4480
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4480/