CVE-2007-6498 in Hosting Controller

الملخص

بحسب VulDB • 06/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في Hosting Controller 6.1 Hot fix 3.3 والإصدارات الأقدم لمستخدمين عن بُعد تمّت مصادقتهم تنفيذ أوامر SQL تعسفية عبر المعاملات (1) email و(2) loginname المرسلة إلى ملف Hosting/Addreseller.asp، والمعامل (3) sortfield المُرسل إلى accounts/accountmanager.asp، والمعامل (4) GateWayID المُرسَل إلى OpenApi/GatewayVariables.asp، وربما أيضاً عبر متجهات غير محددة في IIS/iibind.asp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/12/2007
• إفشاء: 20/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-40200
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01190
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6498
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6498/