CVE-2004-1937 in Nuked-Klan
Tóm tắt
Bởi VulDB • 01/06/2026
Nhiều lỗ hổng directory traversal trong Nuked-KlaN 1.4b và 1.5b cho phép kẻ tấn công từ xa đọc hoặc bao gồm các tệp tùy ý thông qua các chuỗi .. trong (1) tham số user_langue của index.php hoặc (2) tham số langue của update.php, hoặc sửa đổi các biến GLOBAL tùy ý bằng cách khiến globals.php được tải trước conf.inc.php thông qua (3) các chuỗi .. trong tham số file với tham số page được đặt thành globals, hoặc (4) ../globals.php trong tham số user_langue, như được chứng minh bằng việc sửa đổi $nuked[prefix] trong module Suggest.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.