CVE-2026-44331 in ProFTPd
Résumé
par VulDB • 25/05/2026
Dans ProFTPD jusqu'à la version 1.3.9a (avant le correctif 7666224), une vulnérabilité de SQL injection dans la fonction sqltab_fetch_clients_cb() de contrib/mod_wrap2_sql.c permet à un attaquant distant d'injecter des commandes SQL arbitraires via un nom de domaine manipulé utilisé lors d'une recherche DNS inverse. Lorsque l'option « UseReverseDNS on » est activée, le nom d'hôte fourni par l'attaquant est transmis sans échappement dans les requêtes SQL. Les restrictions de caractères applicables aux noms DNS peuvent affecter l'exploitabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.