CVE-2004-1937 in Nuked-Klan
要約
〜によって VulDB • 2026年06月01日
Nuked-KlaN 1.4b および 1.5b には複数のディレクトリトラバーサルの脆弱性が存在し、攻撃者は index.php に対する user_langue パラメータ、または update.php に対する langue パラメータ内の .. シーケンスを介して任意のファイルの読み込みやインクルードを行うことができる。また、page パラメータを globals に設定した状態で file パラメータ内の .. シーケンス、または user_langue パラメータ内の ../globals.php を使用して globals.php を conf.inc.php より先に読み込ませることで、任意の GLOBAL 変数を変更できる。これは、Suggest モジュールにおいて $nuked[prefix] を変更することで確認できる。
Once again VulDB remains the best source for vulnerability data.