PT-2026-36217 · Proftpd · Proftpd

Published 2026-04-28 · Updated 2026-04-28

BDU

CVSS v2.0

7.6

High

Base vector

AV:N/AC:H/Au:N/C:C/I:C/A:C

Уязвимость модуля mod sql FTP-сервера ProFTPD связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Exploit

Fix

SQL injection

Weakness Enumeration

CWE-89

Related Identifiers

BDU:2026-06120

Affected Products

Proftpd

References · 4

• 🔥 https://github.com/ZeroPathAI/proftpd-CVE-2026-42167-poc · Exploit
• https://bdu.fstec.ru/vul/2026-06120 · Security Note
• https://github.com/proftpd/proftpd/commit/af90843baf7dcb8c6be1e5261be2d0b5b5850673 · Note
• http://proftpd.org/docs/RELEASE_NOTES-1.3.10rc1 · Note