CVE-2007-6498 in Hosting Controller
Tóm tắt
Bởi VulDB • 06/07/2026
Nhiều lỗ hổng SQL injection trong Hosting Controller 6.1 Hot fix 3.3 và các phiên bản cũ hơn cho phép người dùng đã xác thực từ xa thực thi lệnh SQL tùy ý thông qua (1) tham số email và (2) loginname đến Hosting/Addreseller.asp, (3) tham số sortfield đến accounts/accountmanager.asp, (4) tham số GateWayID đến OpenApi/GatewayVariables.asp, và có thể cả (5) các vector không được xác định khác đến IIS/iibind.asp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.