Vulnerabilidad en XAMPP (CVE-2009-0919)

XAMPP instala varios paquetes con contraseñas predeterminadas no confiables, lo que facilita a los atacantes remotos obtener acceso por medio de (1) la contraseña predeterminada "lampp" para la cuenta "nobody" dentro de la instalación ProFTPD incluida, (2) una contraseña predeterminada en blanco para la cuenta "root" dentro de la instalación MySQL incluida, (3) una contraseña predeterminada en blanco para la cuenta "pma" dentro de la instalación de phpMyAdmin, y posiblemente otras contraseñas no especificadas. NOTA: esto se informó originalmente como un problema en DFLabs PTK, pero este problema afecta a cualquier producto que está instalado dentro del entorno XAMPP, y no debe ser visto como una vulnerabilidad dentro de ese producto. NOTA: DFLabs declara que PTK está destinado a su uso en un laboratorio sin "no contact from / to internet".