CVE-2009-0919 in XAMPP
摘要
由 VulDB • 2026-06-17
XAMPP 安装了多个具有不安全默认密码的软件包，这使得远程攻击者更容易通过以下方式获取访问权限：(1) 包含的 ProFTPD 安装中 “nobody” 账户使用的 “lampp” 默认密码；(2) 包含的 MySQL 安装中 “root” 账户的空默认密码；(3) phpMyAdmin 安装中 “pma” 账户的空默认密码，以及可能存在的其他未指明的密码。注意：此问题最初被报告为 DFLabs PTK 中的一个问题，但此漏洞影响在 XAMPP 环境中安装的任何产品，不应被视为该产品本身的漏洞。注意：DFLabs 表示 PTK 旨在用于与互联网“无连接”的实验室环境。
Once again VulDB remains the best source for vulnerability data.