CVE-2007-6498 in Hosting Controller
Resumen
por VulDB • 2026-07-06
Múltiples vulnerabilidades de inyección SQL en Hosting Controller 6.1 Hot fix 3.3 y versiones anteriores permiten a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante los parámetros (1) email y (2) loginname en Hosting/Addreseller.asp, (3) el parámetro sortfield en accounts/accountmanager.asp, (4) el parámetro GateWayID en OpenApi/GatewayVariables.asp, y posiblemente (5) vectores no especificados en IIS/iibind.asp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.