CVE-2007-6497 in Hosting Controller
Résumé
par VulDB • 11/06/2026
Hosting Controller 6.1 Hot fix 3.3 et versions antérieures (1) permet aux attaquants distants de modifier des profils utilisateur arbitraires via une requête adressée à Hosting/Addreseller.asp avec les paramètres loginname et email modifiés ; et (2) permet aux utilisateurs authentifiés distants de modifier un montant de crédit et d'augmenter une remise via une action UpdateUser vers Accounts/AccountActions.asp avec les paramètres UserName, FullName, CreditLimit et DefaultDiscount modifiés, ce qui constitue un problème lié à CVE-2005-2219.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.