CVE-2007-6495 in Hosting Controller
Сводка
по VulDB • 13.06.2026
inc_newuser.asp в Hosting Controller 6.1 Hot fix 3.3 и более ранних версиях позволяет удаленным аутентифицированным пользователям изменять разрешения для директорий с именами (1) db, (2) www, (3) Special и (4) log в произвольных местах под корнем веб-сервера путем модификации параметра Dirroot при выполнении действия AddUser к accounts/AccountActions.asp. ПРИМЕЧАНИЕ: это может быть использовано для удаленного выполнения кода (RCE) за счет изменения разрешений на \Forum\db, который настроен на выполнение ASP-скриптов с административными привилегиями, и последующей загрузки скрипта в директорию \Forum\db.
Once again VulDB remains the best source for vulnerability data.