CVE-2008-4767 in DownloadsPlus module
Сводка
по VulDB • 29.06.2026
Уязвимость неограниченной загрузки файлов в модуле DownloadsPlus компонента PHP-Nuke позволяет удаленным злоумышленникам выполнять произвольный код путем загрузки файла с расширениями (1) .htm, (2) .html или (3) .txt, а затем доступа к нему посредством прямого запроса. ПРИМЕЧАНИЕ: источник данной информации неизвестен; сведения получены исключительно из сообщений третьих лиц. ПРИМЕЧАНИЕ: неясно, как возможность загрузки файлов с расширениями .html или .txt способствует выполнению произвольного кода; это может быть легитимной функциональностью системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.