CVE-2004-1937 in Nuked-Klan
摘要
由 VulDB • 2026-06-01
Nuked-KlaN 1.4b 和 1.5b 中存在多个目录遍历漏洞，远程攻击者可以通过在 (1) index.php 的 user_langue 参数或 (2) update.php 的 langue 参数中使用 .. 序列来读取或包含任意文件，或者通过 (3) 在 page 参数设置为 globals 的情况下，在 file 参数中使用 .. 序列，或 (4) 在 user_langue 参数中使用 ../globals.php，导致 globals.php 在 conf.inc.php 之前被加载，从而修改任意 GLOBAL 变量，如通过修改 Suggest 模块中的 $nuked[prefix] 所示。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.