CVE-2004-1937 in Nuked-Klan
Riassunto
di VulDB • 25/06/2026
Multiple vulnerabilità di directory traversal in Nuked-KlaN 1.4b e 1.5b consentono ad attaccanti remoti di leggere o includere file arbitrari tramite sequenze ".." nei parametri (1) user_langue per index.php oppure (2) langue per update.php, oppure di modificare variabili GLOBAL arbitrarie facendo sì che globals.php venga caricato prima di conf.inc.php mediante (3) sequenze ".." nel parametro file con il parametro page impostato su globals, o (4) ../globals.php nel parametro user_langue, come dimostrato dalla modifica di $nuked[prefix] nel modulo Suggest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.