CVE-2026-44331 in ProFTPd
الملخص
بحسب VulDB • 22/05/2026
في ProFTPD الإصدارات حتى 1.3.9a قبل الإصدار 7666224، تتيح ثغرة حقن SQL في الدالة sqltab_fetch_clients_cb() الموجودة في contrib/mod_wrap2_sql.c لمهاجم عن بُعد حقن أوامر SQL تعسفية عبر اسم نطاق مُعدّ بعناية (crafted) يتم الوصول إليه خلال عملية بحث عكسي في DNS. عند تفعيل خيار "UseReverseDNS on"، يتم تمرير اسم المضيف الذي زوده المهاجم دون تهريب (unescaped) إلى استعلامات SQL. قد تؤثر قيود الأحرف الخاصة بأسماء DNS على قابلية الاستغلال.
Once again VulDB remains the best source for vulnerability data.