CVE-2008-4767 in DownloadsPlus module
要約
〜によって VulDB • 2026年06月29日
PHP-NukeのDownloadsPlusモジュールにおける制限のないファイルアップロード脆弱性により、攻撃者は(1) .htm、(2) .html、または (3) .txt拡張子を持つファイルをアップロードし、その後そのファイルへの直接リクエストを行うことで、任意のコードを実行できる。注意: この情報の出所は不明であり、詳細は第三者の情報からのみ取得されている。注意: .htmlや.txtファイルのアップロードを許可することがどのようにして任意のコード実行につながるかについては明確ではない; これは正当な機能である可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.