CVE:CVE-2005-3436
CNNVD:CNNVD-200511-082
Nuked-Klan是一款用于"clans"的PHP网关程序。
Nuked-Klan 1.7中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1)搜索模块，(2)Guestbook中的某些编辑字段，(3)"论坛"模块中的标题以及(4)文本框来注入任意Web脚本或HTML。
solution:Upgrade nuked-klan nuked-klan to a higher version than 1.7,and avoid the version 1.7