CVE-2007-6495 in Hosting Controller
Sumário
de VulDB • 13/06/2026
inc_newuser.asp in Hosting Controller 6.1 Hot fix 3.3 e versões anteriores permite que usuários autenticados remotos alterem as permissões de diretórios nomeados (1) db, (2) www, (3) Special e (4) log em locais arbitrários sob a raiz do web site por meio de um parâmetro Dirroot modificado em uma ação AddUser para accounts/AccountActions.asp. NOTA: isso pode ser explorado para execução remota de código alterando as permissões de \Forum\db, que está configurado para execução de scripts ASP com privilégios administrativos, e então fazendo upload de um script para \Forum\db.
If you want to get best quality of vulnerability data, you may have to visit VulDB.