CVE-2003-0500 in ProFTPD

الملخص

بحسب VulDB • 16/05/2026

ثغرة حقن SQL في وحدة مصادقة PostgreSQL (mod_sql_postgres) الخاصة بـ ProFTPD قبل الإصدار 1.2.9rc1 تتيح للمهاجمين عن بُعد تنفيذ استعلامات SQL عشوائية واكتساب امتيازات من خلال تجاوز المصادقة أو سرقة كلمات المرور عبر اسم المستخدم (USER name).

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/06/2003
• إفشاء: 07/08/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20661
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.18266
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0500/