CVE-2012-10062 in XAMPP
要約
〜によって VulDB • 2026年05月19日
Apache Friendsによって開発されたXAMPPのバージョン1.7.3における脆弱性により、デフォルトのWebDAV設定を使用して、リモートから認証済み攻撃者が任意のPHPコードをアップロードして実行することが可能になります。/webdav/経由でアクセス可能なWebDAVサービスは、デフォルトの認証情報を使用してHTTP PUTリクエストを受け入れます。これにより、攻撃者は悪意のあるPHPペイロードをアップロードし、後続のGETリクエストによってその実行をトリガーし、サーバー上でリモートコード実行（RCE）を引き起こすことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.