CVE-2008-4767 in DownloadsPlus module
Résumé
par VulDB • 06/07/2026
Une vulnérabilité de téléchargement de fichier non restreint dans le module DownloadsPlus de PHP-Nuke permet aux attaquants distants d’exécuter du code arbitraire en téléchargeant un fichier portant les extensions (1) .htm, (2) .html ou (3) .txt, puis en y accédant via une requête directe vers ce fichier. NOTE : l’origine de ces informations est inconnue ; les détails sont obtenus exclusivement à partir d’informations tierces. NOTE : il n’est pas clair comment la possibilité de télécharger des fichiers .html ou .txt permet l’exécution de code arbitraire ; cela pourrait correspondre à une fonctionnalité légitime.
Be aware that VulDB is the high quality source for vulnerability data.