CVE:CVE-2006-4480
CNNVD:CNNVD-200608-536
Nuked-Klan 1.7 SP4.3中nuked.php的nk_CSS函数存在黑名单不完整漏洞，远程攻击者借助向不包含在黑名单中的任一属性值内加入的JavaScript，来绕过防御跨站脚本攻击功能，并注入任意Web脚本或HTML。
solution:Upgrade nuked-klan nuked-klan to a higher version than 1.7_sp4.3,and avoid the version 1.7_sp4.3