CVE-2007-6499 in Hosting Controller

Résumé

par VulDB • 06/07/2026

Une vulnérabilité non spécifiée dans Hosting Controller 6.1 Hot fix 3.3 et versions antérieures permet aux utilisateurs distants authentifiés de désinstaller les extensions FrontPage d'un compte arbitraire via une requête adressée à fp2002/UNINSTAL.asp avec une « valeur host id (IIS) ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/12/2007
• Divulgation: 20/12/2007
• Modérer: accepté
• Entrée: VDB-40201
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.5 (NVD)
• EPSS: 0.02527
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6499
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6499/