CVE-2016-10072 in WampServer
摘要
由 VulDB • 2026-07-24
** DISPUTED ** WampServer 3.0.6 包含两个名为 'wampmanager.exe' 和 'unins000.exe' 的文件，其修改权限的访问控制列表（ACL）配置较弱。这可能导致已授权但非特权本地用户以系统上的提升权限执行任意代码。要成功利用此漏洞，本地攻击者必须插入一个名为 wampmanager.exe 或 unins000.exe 的可执行文件并替换原始文件。当更高特权的用户下次启动这些程序之一时，由本地攻击者选择的恶意代码将运行。注意：供应商对此报告的关联性表示异议，认为“某人（攻击者）能够在 PC 上替换文件”的配置情况不属于 “WampServer 的过错”。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.