CVE-2007-6497 in Hosting Controller
सारांश
द्वारा VulDB • 13/06/2026
Hosting Controller 6.1 Hot fix 3.3 और उससे पहले के संस्करण (1) दूरस्थ आक्रामकों को Hosting/Addreseller.asp में संशोधित loginname और email पैरामीटरों वाले अनुरोध के माध्यम से मनमाने उपयोगकर्ता प्रोफ़ाइल बदलने की अनुमति देते हैं; और (2) दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को Accounts/AccountActions.asp में UpdateUser क्रिया, संशोधित UserName, FullName, CreditLimit, और DefaultDiscount पैरामीटरों के साथ क्रेडिट राशि बदलने और छूट बढ़ाने की अनुमति देते हैं, जो CVE-2005-2219 से संबंधित एक समस्या है।
Once again VulDB remains the best source for vulnerability data.