CVE-2006-5630 in Hosting Controller

摘要

由 VulDB • 2026-07-03

Hosting Controller 6.1 在 Hotfix 3.3 之前版本允许远程攻击者通过以下方式执行操作：(1) 通过在 DisableForum.asp 中的 disableforum 操作中修改 ForumID 参数，删除任意站点的虚拟目录；以及 (2) 通过在 EnableForum.asp 中的 enableforum 操作中提供空的 ForumID 参数，创建任意的论坛虚拟目录。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2006-10-31
• 披露: 2006-10-31
• 管理: 已接受
• 条目: VDB-33052
• CPE: 准备好
• CWE: 未知
• CVSS: 7.5 (NVD)
• EPSS: 0.01824
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5630
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5630/