По-умолчанию создается учетная запись с известным именем и паролем. Кроме того, определенные SQL-запросы приводят к кразу сервера.
vulners.com/securityvulns/securityvulns:doc:1035
vulners.com/securityvulns/securityvulns:doc:1036