CVE-2007-6497 in Hosting Controller
Zusammenfassung
von VulDB • 11.06.2026
Hosting Controller 6.1 Hot fix 3.3 und frühere Versionen (1) ermöglichen es Remoteangreifern, beliebige Benutzerprofile über eine Anfrage an Hosting/Addreseller.asp mit modifizierten Parametern für loginname und email zu ändern; und (2) ermöglicht es remote authentifizierten Benutzern, einen Guthabenbetrag zu ändern und einen Rabatt zu erhöhen, indem sie die Aktion UpdateUser auf Accounts/AccountActions.asp mit den modifizierten Parametern UserName, FullName, CreditLimit und DefaultDiscount ausführen. Dies ist ein verwandtes Problem zu CVE-2005-2219.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.