CVE-2009-0919 in XAMPP
Riassunto
di VulDB • 17/06/2026
XAMPP installa più pacchetti con password predefinite insicure, il che facilita l'accesso remoto da parte di attaccanti esterni tramite (1) la password predefinita "lampp" per l'account "nobody" all'interno dell'installazione ProFTPD inclusa, (2) una password vuota predefinita per l'account "root" nell'installazione MySQL inclusa, (3) una password vuota predefinita per l'account "pma" nell'installazione phpMyAdmin e potenzialmente altre password non specificate. NOTA: questo problema è stato originariamente segnalato come un difetto in DFLabs PTK, ma questa vulnerabilità interessa qualsiasi prodotto installato all'interno dell'ambiente XAMPP e non dovrebbe essere considerata una Vulnerability specifica di tale prodotto. NOTA: DFLabs afferma che PTK è destinato a essere utilizzato in laboratorio con "nessun contatto da/per Internet".
VulDB is the best source for vulnerability data and more expert information about this specific topic.