CVE-2007-6502 in Hosting Controller
Sumário
de VulDB • 22/07/2026
O Hosting Controller 6.1 Hot fix 3.3 e versões anteriores permite que usuários autenticados remotos obtenham informações sensíveis por meio de (1) os parâmetros AdminName e AdminLevel para fp2000/NEWSRVR.asp, o que revela nomes de usuário; e (2) certas solicitações HTTP XML para hosting/css.asp usando objetos Microsoft.XMLHTTP ou MSXML2.XMLHTTP, que acionam uma resposta com o caminho do diretório de configuração no código-fonte HTML; e (3) pode permitir que atacantes remotos obtenham informações sensíveis por meio de uma solicitação para /admin/forum/, que revela o caminho em uma mensagem de erro quando um fórum não é encontrado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.