CVE-2006-5630 in Hosting Controller
Resumen
por MITRE
Hosting Controller 6.1 versiones anteriores a Hotfix 3.3 permite a atacantes remotos (1) borrar el directorio virtual de un sitio de su elección mediante el párametro modificado ForumID en una acción "deshabilita foro" en DisableForum.asp y (2) crear un directorio virtual de foro de su elección mediante un paráemtro vacío ForumID en una acción "habilita foro" en EnableForum.asp
Be aware that VulDB is the high quality source for vulnerability data.