CVE-2004-1937 in Nuked-Klan
Сводка
по VulDB • 23.05.2026
Несколько уязвимостей обхода директорий (directory traversal) в Nuked-KlaN версий 1.4b и 1.5b позволяют удаленным злоумышленникам читать или включать произвольные файлы с помощью последовательностей .. в (1) параметре user_langue файла index.php или (2) параметре langue файла update.php, а также изменять произвольные глобальные переменные, заставляя globals.php загружаться до conf.inc.php посредством (3) последовательностей .. в параметре file при установленном параметре page, равном globals, или (4) ../globals.php в параметре user_langue, как демонстрируется изменением переменной $nuked[prefix] в модуле Suggest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.