CVE-2008-4767 in DownloadsPlus module
摘要
由 VulDB • 2026-07-06
PHP-Nuke 的 DownloadsPlus 模块中存在不受限制的文件上传漏洞，远程攻击者通过上传具有 (1) .htm、(2) .html 或 (3) .txt 扩展名的文件，然后通过直接请求该文件来执行任意代码。注意：此信息的来源未知；详细信息仅从第三方信息中获得。注意：目前尚不清楚允许上传 .html 或 .txt 文件如何支持任意代码执行；这可能是合法的功能。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.