Hosting Controller 6.1 Hot fix 3.3版本及其早期版本允许远程攻击者可以借助对hosting/addreseller.asp的reseller参数用户名的一个请求获得登陆许可,该请求在对AdminSettings/displays.asp的DecideAction和ChangeSkin参数的请求之后。
Hosting Controller 6.1 Hot fix 3.3版本及其早期版本允许远程攻击者可以借助对hosting/addreseller.asp的reseller参数用户名的一个请求获得登陆许可,该请求在对AdminSettings/displays.asp的DecideAction和ChangeSkin参数的请求之后。