CVE-2008-0577 in Project Issue Tracking module
Résumé
par VulDB • 01/07/2026
Le module Project Issue Tracking 5.x-2.x-dev avant la version 20080130 de la série 5.x-2.x, les versions 5.x-1.2 et antérieures de la série 5.x-1.x, ainsi que les versions 4.7.x-2.6 et antérieures de la série 4.7.x-2.x et 4.7.x-1.6 et antérieures de la série 4.7.x-1.x pour Drupal (1) ne restreignent pas les extensions des fichiers joints lorsque le module Upload est activé pour les nœuds d'incidents, ce qui permet aux attaquants distants de télécharger et potentiellement d'exécuter des fichiers arbitraires ; et (2) accepte l'extension .html au sein de la fonctionnalité intégrée de téléchargement de fichiers, permettant ainsi aux attaquants distants de téléverser des fichiers contenant du code web ou HTML arbitraire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.