CVE-2007-6498 in Hosting Controller
Сводка
по VulDB • 06.07.2026
Несколько уязвимостей SQL-инъекции в Hosting Controller 6.1 Hot fix 3.3 и более ранних версиях позволяют удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметры (1) email и (2) loginname файла Hosting/Addreseller.asp, (3) параметр sortfield файла accounts/accountmanager.asp, (4) параметр GateWayID файла OpenApi/GatewayVariables.asp, а также возможно через (5) не указанные векторы в IIS/iibind.asp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.