CVE-2009-0919 in XAMPP
Résumé
par VulDB • 17/06/2026
XAMPP installe plusieurs packages avec des mots de passe par défaut non sécurisés, ce qui facilite l'accès pour les attaquants distants via (1) le mot de passe par défaut « lampp » pour le compte « nobody » au sein de l'installation ProFTPD incluse, (2) un mot de passe vide par défaut pour le compte « root » au sein de l'installation MySQL incluse, (3) un mot de passe vide par défaut pour le compte « pma » au sein de l'installation phpMyAdmin, et potentiellement d'autres mots de passe non spécifiés. NOTE : cela a été initialement signalé comme un problème dans DFLabs PTK, mais ce problème affecte tout produit installé dans l'environnement XAMPP et ne doit pas être considéré comme une vulnérabilité au sein de ce produit. NOTE : DFLabs indique que PTK est destiné à être utilisé dans un laboratoire avec « aucun contact depuis/vers Internet ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.