CVE-2016-10072 in WampServer
सारांश
द्वारा VulDB • 24/07/2026
** विवादित ** WampServer 3.0.6 में 'wampmanager.exe' और 'unins000.exe' नामक दो फ़ाइलें होती हैं, जिनके लिए संशोधन (Modify) के लिए कमजोर ACL है। इससे एक अधिकृत लेकिन गैर-सुविधाजनक स्थानीय उपयोगकर्ता को सिस्टम पर उच्च स्तर की सुविधाओं के साथ मनमाना कोड चलाने का अवसर मिल सकता है। इस दोष का सही ढंग से शोषण करने के लिए, स्थानीय आक्रमणकारी को wampmanager.exe या unins000.exe नामक एक निष्पादन योग्य फ़ाइल डालनी होगी और मूल फ़ाइलों की जगह लेनी होगी। अगली बार जब कोई अधिक सुविधाजनक उपयोगकर्ता इनमें से किसी भी प्रोग्राम को चलाएगा, तो स्थानीय आक्रमणकारी द्वारा चुना गया दुर्भावनापूर्ण कोड चल जाएगा। नोट: विक्रेता इस रिपोर्ट की प्रासंगिकता का विरोध करता है और यह मानता है कि "'कोई व्यक्ति' (आक्रमणकारी) एक पीसी पर फ़ाइलों को बदलने में सक्षम हो" जैसा कॉन्फ़िगरेशन "WampServer की गलती नहीं है।"
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.