Пользовательская папка Desktop открыта на запись для всех.
vulners.com/securityvulns/securityvulns:doc:1768
vulners.com/securityvulns/securityvulns:doc:2083