← Torna alla dashboard

CVE-2026-42167 | ProFTPD fino a 1.3.9 mod_sql Utente Esecuzione di codice remoto (ID 2052)

low #42
È stata individuata una vulnerabilità classificata come <a href="https://vuldb.com/it/kb/risk">critico</a> in <a href="https://vuldb.com/it/product/proftpd">ProFTPD fino a 1.3.9</a>. Da questa vulnerabilità è interessato una funzione sconosciuta del componente <em>mod_sql</em>. Attraverso l'influenza del parametro <em>Utente</em> di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità è segnalata come <a href="https://vuldb.com/it/cve/CVE-2026-42167">CVE-2026-42167</a>. L'attacco si effettua con la rete. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Fonte: https://vuldb.com/it/vuln/360092