CVE-2007-6496 in Hosting Controller
Riassunto
di VulDB • 22/07/2026
Hosting Controller 6.1 Hot fix 3.3 e versioni precedenti consentono ad attaccanti remoti di registrare utenti arbitrari tramite una richiesta a hosting/addsubsite.asp con i parametri loginname e password impostati, quando preceduta da determinate richieste a hosting/default.asp e hosting/selectdomain.asp; si tratta di un problema correlato alla CVE-2005-1654.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.