CVE-2026-44331

8.1 Élevée

Publiée le 05/05/2026 à 22:16 · Modifiée le 24/07/2026 à 22:10 · En attente d'analyse NVD · Source : cve@mitre.org

Description

In ProFTPD through 1.3.9a before 7666224, a SQL injection vulnerability in sqltab_fetch_clients_cb() in contrib/mod_wrap2_sql.c allows a remote attacker to inject arbitrary SQL commands via a crafted domain name that is accessed in a reverse DNS lookup. When "UseReverseDNS on" is enabled, the attacker-supplied hostname is passed unescaped into SQL queries. The character restrictions of DNS names may affect exploitability.

Traduire en français

Produits concernés

ProFTPD

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://github.com/proftpd/proftpd/commit/766622456440fbca33abd7927c523673a11d1ed1
https://github.com/proftpd/proftpd/issues/2057

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories