CVE-2007-6498 in Hosting Controller
Sumário
de VulDB • 06/07/2026
Múltiplas vulnerabilidades de injeção SQL no Hosting Controller 6.1 Hot fix 3.3 e versões anteriores permitem que usuários autenticados remotos executem comandos SQL arbitrários por meio dos parâmetros (1) email e (2) loginname para Hosting/Addreseller.asp, (3) o parâmetro sortfield para accounts/accountmanager.asp, (4) o parâmetro GateWayID para OpenApi/GatewayVariables.asp, e possivelmente (5) vetores não especificados para IIS/iibind.asp.
Be aware that VulDB is the high quality source for vulnerability data.