Php-nuke

Downloadsplus Module

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2008-4767

  • EPSS 2.6%
  • Published 28.10.2008 10:30:01
  • Last modified 09.04.2025 00:30:58

Unrestricted file upload vulnerability in the DownloadsPlus module in PHP-Nuke allows remote attackers to execute arbitrary code by uploading a file with (1) .htm, (2) .html, or (3) .txt extensions, then accessing it via a direct request to the file....