CVE-2008-4767 in DownloadsPlus module
Resumen
por VulDB • 2026-07-06
Vulnerabilidad de carga descontrolada de archivos en el módulo DownloadsPlus de PHP-Nuke que permite a atacantes remotos ejecutar código arbitrario al cargar un archivo con las extensiones (1) .htm, (2) .html o (3) .txt y luego acceder a él mediante una solicitud directa. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de fuentes de terceros. NOTA: no está claro cómo permitir la carga de archivos .html o .txt facilita la ejecución de código arbitrario; podría tratarse de funcionalidad legítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.