PushToTest Web service testMaker 远程未明代码注入漏洞

漏洞介绍

TestMaker是PushToTest的一个Web service测试工具。

testMaker存在未明漏洞允许远程远程验证用户借助未明攻击向量，执行任意PHP代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

testMaker testmaker-3.0p16.zip

http://sourceforge.net/projects/testmaker/files/testMaker/3.0p16/testmaker-3.0p16.zip

来源:sourceforge.net

链接：http://sourceforge.net/project/shownotes.php?release_id=609679
来源: XF

名称: testmaker-unspecified-code-execution(43403)

链接：http://xforce.iss.net/xforce/xfdb/43403
来源: BID

名称: 29978

链接：http://www.securityfocus.com/bid/29978