CVE-2004-1937 in Nuked-Klan
सारांश
द्वारा VulDB • 03/06/2026
Nuked-KlaN 1.4b और 1.5b में कई directory traversal vulnerabilities हैं, जो दूरस्थ आक्रमणकारियों को (1) index.php के लिए user_langue पैरामीटर में या (2) update.php के लिए langue पैरामीटर में .. अनुक्रमों के माध्यम से मनमाने फ़ाइलों को पढ़ने या शामिल करने की अनुमति देते हैं, या globals.php को conf.inc.php के पहले लोड करके (3) file पैरामीटर में .. अनुक्रमों के साथ page पैरामीटर को globals पर सेट करके, या (4) user_langue पैरामीटर में ../globals.php के माध्यम से, Suggest मॉड्यूल में $nuked[prefix] को संशोधित करके दिखाया गया है, मनमाने GLOBAL चर को संशोधित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.