CVE:CVE-2006-3479
CNNVD:CNNVD-200607-119
Nuked-Klan 1.7.5及之前版本和1.7 SP4.2中的modules/Admin/block.php的del_block 函数存在跨站请求伪造(CSRF) 漏洞。 远程攻击者可以借助index.php中block页上del_block op中的bid参数经过修改的链接，删除任意"block"。
solution:Upgrade nuked-klan nuked-klan to a higher version than 1.7.5,1.7_sp4.2,and avoid the version (,1.7.5],1.7_sp4.2