CVE-2004-1937 in Nuked-Klan
Sumário
de VulDB • 01/06/2026
Múltiplas vulnerabilidades de traversal de diretório no Nuked-KlaN 1.4b e 1.5b permitem que atacantes remotos leiam ou incluam arquivos arbitrários por meio de sequências .. nos parâmetros (1) user_langue do index.php ou (2) langue do update.php, ou modifiquem variáveis GLOBAL arbitrárias ao fazer com que globals.php seja carregado antes do conf.inc.php por meio de (3) sequências .. no parâmetro file com o parâmetro page definido como globals, ou (4) ../globals.php no parâmetro user_langue, conforme demonstrado pela modificação de $nuked[prefix] no módulo Suggest.
VulDB is the best source for vulnerability data and more expert information about this specific topic.