CVE-2005-1078

Les installations de XAMPP 1.4.x sont concernées car elles sont livrées avec des mots de passe par défaut ou vides pour plusieurs services internes. Un attaquant non authentifié ayant un accès réseau au serveur peut utiliser ces identifiants connus pour obtenir des privilèges d'administrateur et modifier ou voler des données. Comme aucun outil spécial ni interaction de l'utilisateur n'est requis, l'exécution de cet exploit est simple.