CVE-2008-4767 in DownloadsPlus module
요약
\~에 의해 VulDB • 2026. 06. 19.
PHP-Nuke의 DownloadsPlus 모듈에서 제한 없는 파일 업로드 취약점이 존재하여, 공격자가 (1) .htm, (2) .html, 또는 (3) .txt 확장자를 가진 파일을 업로드한 후 해당 파일에 대한 직접 요청을 통해 임의의 코드를 실행할 수 있습니다. 참고: 이 정보의 출처는 알려지지 않았습니다. 상세 내용은 제3자 정보에서만 얻은 것입니다. 참고: .html 또는 .txt 파일의 업로드를 허용하는 것이 임의 코드 실행을 어떻게 지원하는지 명확하지 않습니다. 이는 합법적인 기능일 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.