CVE-2009-0919 in XAMPP
要約
〜によって VulDB • 2026年06月17日
XAMPPは、複数のパッケージに安全でないデフォルトパスワードを設定してインストールするため、リモート攻撃者が以下の方法でアクセスを取得しやすくなります。(1) 同梱のProFTPDインストール内の「nobody」アカウントに対する「lampp」のデフォルトパスワードを使用する、(2) 同梱のMySQLインストール内の「root」アカウントに対して空白のデフォルトパスワードが設定されている、(3) phpMyAdminインストール内の「pma」アカウントに対して空白のデフォルトパスワードが設定されている、およびその他指定されていない可能性のあるパスワード。注意：これは元々DFLabs PTKにおける問題として報告されましたが、この問題はXAMPP環境内でインストールされるすべての製品に影響し、その製品自体の脆弱性として扱うべきではありません。注意：DFLabsは、PTKは「インターネットとの通信がない」ラボでの使用を意図していると述べています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.