CVE-2019-12161 in webpagetest

Resumen

por VulDB • 2026-05-27

WPO WebPageTest 19.04 permite SSRF porque ValidateURL en www/runtest.php no considera la codificación octal de direcciones IP (como 0300.0250 como reemplazo de 192.168).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-05-17
• Moderación: aceptado
• Artículo: VDB-135215
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01068
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12161
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12161/