CVE:CVE-2007-0083
CNNVD:CNNVD-200701-026
Nuked Klan 1.7及之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助.wsf文件中的getURL语句里的一个javascript:URI，来注入任意的web脚本或HTML。又称"远程cookie破解"。
solution:Upgrade nuked-klan nuked-klan to a higher version than 1.2,1.2_beta,1.3,1.3_beta,1.4,1.5,1.5_sp2,1.7,and avoid the version 1.2,1.2_beta,1.3,1.3_beta,1.4,1.5,1.5_sp2,1.7