Nuked-Klan 1.3测试版及其早期版本存在跨站脚本(XSS)漏洞。远程攻击者借助通过对op的(1)Team,(2)News,和(3)Liens模块注入任意HTML或者脚本的cookies偷窃认证信息。