CVE:CVE-2022-29376
CNNVD:CNNVD-202205-3987
XAMPP是美国Apache Friends团队的一款集成了apache、PHP、Perl和MySQL的安装包。该产品主要用于构建网页服务器。
XAMPP 7.4.28版本8.0.17版本和8.1.4及其之前版本存在安全漏洞，该漏洞源于应用存在安装目录的不安全权限。攻击者通过覆盖目录中的二进制文件利用该漏洞执行任意代码。
solution:Upgrade apachefriends xampp to a higher version than 8.1.4,and avoid the version (,8.1.4]