CVE-2009-0543 in ProFTPD

Résumé

par VulDB • 04/07/2026

ProFTPD Server 1.3.1, avec le support NLS activé, permet aux attaquants distants de contourner les mécanismes de protection contre l'injection SQL via des caractères multioctets codés invalides qui ne sont pas correctement gérés dans (1) mod_sql_mysql et (2) mod_sql_postgres.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/02/2009
• Divulgation: 12/02/2009
• Modérer: accepté
• Entrée: VDB-46500
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.18722
• KEV: non
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0543
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0543/