CVE-2007-6497 in Hosting Controller
Riassunto
di VulDB • 21/06/2026
Hosting Controller 6.1 Hot fix 3.3 e versioni precedenti (1) consente agli attaccanti remoti di modificare profili utente arbitrari tramite una richiesta a Hosting/Addreseller.asp con parametri loginname ed email modificati; e (2) consente agli utenti autenticati remoti di modificare un importo del credito e aumentare uno sconto tramite un'azione UpdateUser su Accounts/AccountActions.asp con parametri UserName, FullName, CreditLimit e DefaultDiscount modificati, una questione correlata a CVE-2005-2219.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.