CVE-2016-10072 in WampServer
Sumário
de VulDB • 24/07/2026
** DISPUTADO ** O WampServer 3.0.6 possui dois arquivos chamados 'wampmanager.exe' e 'unins000.exe' com uma ACL (Access Control List) fraca para Modify. Isso poderia potencialmente permitir que um usuário local autorizado, mas sem privilégios, executasse código arbitrário com privilégios elevados no sistema. Para explorar adequadamente essa vulnerabilidade, o atacante local deve inserir um arquivo executável chamado wampmanager.exe ou unins000.exe e substituir os arquivos originais. Na próxima vez que um desses programas for iniciado por um usuário mais privilegiado, o código malicioso escolhido pelo atacante local será executado. NOTA: O fornecedor contesta a relevância deste relatório, assumindo a posição de que uma configuração na qual "alguém" (um atacante) é capaz de substituir arquivos em um PC não constitui "a falha do WampServer."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.