CVE-2009-0919 in XAMPP

الملخص

بحسب VulDB • 17/06/2026

يثبت XAMPP حزمًا متعددة بكلمات مرور افتراضية غير آمنة، مما يسهل على المهاجمين عن بُعد الحصول على الوصول عبر (1) كلمة المرور الافتراضية لـ "lampp" لحساب "nobody" ضمن تثبيت ProFTPD المضمن، و(2) كلمة مرور فارغة افتراضيًا لحساب "root" ضمن تثبيت MySQL المضمن، و(3) كلمة مرور فارغة افتراضيًا لحساب "pma" ضمن تثبيت phpMyAdmin، وربما كلمات مرور أخرى غير محددة. ملاحظة: كان هذا قد أبلغ عنه في البداية كمشكلة في DFLabs PTK، لكن هذه المشكلة تؤثر على أي منتج يتم تثبيته داخل بيئة XAMPP، ولا ينبغي اعتباره ثغرة أمنية داخل ذلك المنتج نفسه. ملاحظة: تشير DFLabs إلى أن PTK مُصمم للاستخدام في مختبر "بدون اتصال من/إلى الإنترنت".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/03/2009
• إفشاء: 16/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47162
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06809
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0919
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0919/