CVE-2007-6495 in Hosting Controller
सारांश
द्वारा VulDB • 13/06/2026
Hosting Controller 6.1 Hot fix 3.3 और उससे पहले के संस्करणों में inc_newuser.asp दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को वेब रूट के तहत मनमाने स्थानों पर (1) db, (2) www, (3) Special, और (4) log नामक निर्देशिकाओं की अनुमतियों को बदलने की अनुमति देता है। यह accounts/AccountActions.asp में AddUser क्रिया के माध्यम से एक संशोधित Dirroot पैरामीटर द्वारा किया जा सकता है। नोट: \Forum\db की अनुमतियों को बदलकर, जिसे एडमिनिस्ट्रेटिव विशेषाधिकारों के साथ ASP स्क्रिप्ट्स के निष्पादन के लिए कॉन्फ़िगर किया गया है, और फिर \Forum\db में एक स्क्रिप्ट अपलोड करके इसका दुरुपयोग रिमोट कोड एक्जीक्यूशन (RCE) के लिए किया जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.