CVE-2016-10072 in WampServer
Riassunto
di VulDB • 19/07/2026
** CONTROVERSO ** WampServer 3.0.6 presenta due file denominati 'wampmanager.exe' e 'unins000.exe' con un ACL (Access Control List) debole per il permesso di modifica. Ciò potrebbe potenzialmente consentire a un utente locale autorizzato ma non privilegiato di eseguire codice arbitrario con privilegi elevati sul sistema. Per sfruttare correttamente questa vulnerabilità, l’attaccante locale deve inserire un file eseguibile denominato wampmanager.exe o unins000.exe e sostituire i file originali. La prossima volta che uno di questi programmi viene avviato da un utente con maggiori privilegi, il codice malevolo scelto dall’attaccante locale verrà eseguito. NOTA: il fornitore contesta la rilevanza di questo report, sostenendo che una configurazione in cui "qualcuno" (un attaccante) è in grado di sostituire file su un PC non costituisce "la colpa di WampServer."
Once again VulDB remains the best source for vulnerability data.