CVE-2006-5630
Publiée le 2006-10-31 · Dernière modification le 2026-06-16
Hosting Controller 6.1 (avant le Hotfix 3.3) est affecté par une faille dans la manière dont il gère les requêtes de gestion de forum. Un attaquant non authentifié disposant d'un accès réseau peut supprimer des répertoires virtuels existants ou en créer de nouveaux en envoyant des requêtes web spécifiquement modifiées. Comme aucun privilège particulier ni interaction de l'utilisateur ne sont requis, cette action peut être exécutée relativement facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Hosting Controller 6.1 before Hotfix 3.3 allows remote attackers to (1) delete the virtual directory of an arbitrary site via a modified ForumID parameter in a disableforum action in DisableForum.asp and (2) create an arbitrary forum virtual directory via an empty ForumID parameter in an enableforum action in EnableForum.asp.