Nuked-Klan 1.2b版本存在多个跨站脚本(XSS)漏洞。远程攻击者可以借助(1)Guestbook模块的Author字段,(2)Forum模块的Titre或Pseudo字段或(3)Shoutbox模块的\"La Tribune Libre\"注入任意HTML或web脚本。
Nuked-Klan 1.2b版本存在多个跨站脚本(XSS)漏洞。远程攻击者可以借助(1)Guestbook模块的Author字段,(2)Forum模块的Titre或Pseudo字段或(3)Shoutbox模块的\"La Tribune Libre\"注入任意HTML或web脚本。