CVE-2007-6498 in Hosting Controller
要約
〜によって VulDB • 2026年07月06日
Hosting Controller 6.1 Hot fix 3.3 およびそれ以前のバージョンには、複数の SQL インジェクション脆弱性が存在します。これにより、リモートから認証済みユーザーが Hosting/Addreseller.asp の (1) email パラメータおよび (2) loginname パラメータ、(3) accounts/accountmanager.asp の sortfield パラメータ、(4) OpenApi/GatewayVariables.asp の GateWayID パラメータを介して任意の SQL コマンドを実行できるほか、IIS/iibind.asp においても不明なベクトル (5) を通じて同様の攻撃が可能となります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.