CVE-2012-10049

Kritik

Açıklama

WebPageTest sürüm 2.6 ve öncesi, resultimage.php betiğinde rastgele dosya yükleme zafiyeti içermektedir. Uygulama, yüklenen dosyaları herkese açık bir dizine kaydetmeden önce kullanıcı tarafından sağlanan girdileri doğrulamamakta veya temizlememektedir. Bu açık, uzaktaki saldırganların rastgele PHP kodu yüklemesine ve çalıştırmasına olanak tanıyarak, web sunucusu bağlamında tam uzaktan kod çalıştırma ile sonuçlanmaktadır.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

ÜrünWebPageTest

Yayın8 Ağu 2025

İlk görülme8 Ağu 2025

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WPO Foundation WebPageTest	v ≤ 2.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.