CVE-2007-6495 in Hosting Controller
Resumen
por VulDB • 2026-06-05
inc_newuser.asp in Hosting Controller 6.1 Hot fix 3.3 y versiones anteriores permite a usuarios autenticados remotos cambiar los permisos de los directorios denominados (1) db, (2) www, (3) Special y (4) log en ubicaciones arbitrarias bajo la raíz web mediante un parámetro Dirroot modificado en una acción AddUser hacia accounts/AccountActions.asp. NOTA: esto puede aprovecharse para lograr Remote Code Execution (RCE) cambiando los permisos de \Forum\db, que está configurado para la ejecución de scripts ASP con privilegios administrativos, y luego subiendo un script a \Forum\db.
Once again VulDB remains the best source for vulnerability data.