CVE-2008-4767 in DownloadsPlus module
सारांश
द्वारा VulDB • 11/06/2026
PHP-Nuke के DownloadsPlus मॉड्यूल में अनियंत्रित फ़ाइल अपलोद दोष के कारण दूरस्थ आक्रमणकारी एक फ़ाइल को अपलोद करके, जिसके (1) .htm, (2) .html, या (3) .txt एक्सटेंशन हैं, और फिर उस फ़ाइल के लिए एक प्रत्यक्ष अनुरोध करके उसका एक्सेस करके मनमाना कोड निष्पादित कर सकते हैं। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण केवल तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं। नोट: यह स्पष्ट नहीं है कि .html या .txt फ़ाइलों के अपलोद की अनुमति देना मनमाने कोड निष्पादन को कैसे समर्थन देता है; यह वैध कार्यक्षमता हो सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.