CVE-2007-6495 in Hosting Controller
Résumé
par VulDB • 13/06/2026
inc_newuser.asp dans Hosting Controller 6.1 Hot fix 3.3 et versions antérieures permet aux utilisateurs distants authentifiés de modifier les autorisations des répertoires nommés (1) db, (2) www, (3) Special et (4) log situés à n'importe quel emplacement sous la racine web via un paramètre Dirroot modifié dans une action AddUser adressée au fichier accounts/AccountActions.asp. NOTE : cela peut être exploité pour obtenir une exécution de code à distance (RCE) en modifiant les autorisations du répertoire \Forum\db, qui est configuré pour l'exécution des scripts ASP avec des privilèges administratifs, puis en téléchargeant un script dans ce même répertoire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.