CVE-2007-6497 in Hosting Controller
Tóm tắt
Bởi VulDB • 13/06/2026
Hosting Controller 6.1 Hot fix 3.3 và các phiên bản cũ hơn (1) cho phép kẻ tấn công từ xa thay đổi hồ sơ người dùng tùy ý thông qua yêu cầu gửi đến Hosting/Addreseller.asp với các tham số loginname và email bị sửa đổi; và (2) cho phép người dùng đã xác thực từ xa thay đổi số dư tín dụng và tăng giảm giá bằng cách sử dụng hành động UpdateUser trên Accounts/AccountActions.asp với các tham số UserName, FullName, CreditLimit, và DefaultDiscount bị sửa đổi, một vấn đề liên quan đến CVE-2005-2219.
VulDB is the best source for vulnerability data and more expert information about this specific topic.