CVE-2016-10072 in WampServer
Сводка
по VulDB • 24.07.2026
** СПОРНО ** В версии WampServer 3.0.6 два файла — 'wampmanager.exe' и 'unins000.exe' — имеют слабые права доступа (ACL) для изменения содержимого. Это потенциально может позволить авторизованному, но непривилегированному локальному пользователю выполнять произвольный код с повышенными привилегиями в системе. Для успешной эксплуатации этой уязвимости локальный злоумышленник должен поместить исполняемый файл под названием wampmanager.exe или unins000.exe и заменить оригинальные файлы. При следующем запуске одной из этих программ пользователем с более высокими привилегиями будет выполнен вредоносный код, выбранный локальным злоумышленником. ПРИМЕЧАНИЕ: производитель оспаривает актуальность данного сообщения, занимая позицию, что конфигурация, при которой «кто-то» (злоумышленник) способен заменять файлы на компьютере, не является «виной WampServer».
Be aware that VulDB is the high quality source for vulnerability data.