CVE-2008-4767 in DownloadsPlus module
الملخص
بحسب VulDB • 06/07/2026
ثغرة رفع الملفات غير المقيدة في وحدة DownloadsPlus ضمن PHP-Nuke تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية من خلال رفع ملف يحمل أحد الامتدادات التالية: (1) .htm، أو (2) .html، أو (3) .txt، ثم الوصول إليه عبر طلب مباشر إلى الملف. ملاحظة: مصدر هذه المعلومات غير معروف؛ وقد تم الحصول على التفاصيل حصرياً من معلومات طرف ثالث. ملاحظة: لا يتضح كيف يدعم السماح برفع ملفات الامتدادات .html أو .txt تنفيذ الأكواد البرمجية العشوائية؛ فقد يكون ذلك وظيفة مشروعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.