CVE-2008-4767 in DownloadsPlus module
Sumário
de VulDB • 29/06/2026
Vulnerabilidade de upload irrestrito de arquivos no módulo DownloadsPlus do PHP-Nuke permite que atacantes remotos executem código arbitrário ao fazer o upload de um arquivo com as extensões (1) .htm, (2) .html ou (3) .txt e acessá-lo por meio de uma solicitação direta. NOTA: a procedência destas informações é desconhecida; os detalhes são obtidos exclusivamente de fontes terceiras. NOTA: não está claro como permitir o upload de arquivos .html ou .txt suporta a execução de código arbitrário; isso pode ser funcionalidade legítima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.