CVE:CVE-2006-5630
CNNVD:CNNVD-200610-539
Hotfix 3.3版本以前的Hosting Controller 6.1，远程攻击者可以：
(1)通过DisableForum.asp的disableforum操作中修改的ForumID参数，删除任意站点的虚拟目录；
(2)通过EnableForum.asp的enableforum操作中的空ForumID参数，创建任意的论坛虚拟目录。
solution:Upgrade hosting_controller hosting_controller to a higher version than 6.1_hotfix_3.2,1.1,1.3,1.4,1.4.1,1.4b,6.1,6.1_hotfix_1.4,6.1_hotfix_1.7,6.1_hotfix_1.9,6.1_hotfix_2.0,6.1_hotfix_2.1,6.1_hotfix_2.2,6.1_hotfix_2.3,6.1_hotfix_2.4,6.1_hotfix_3.1,2002,2002_rc_1,and avoid the version (,6.1_hotfix_3.2],1.1,1.3,1.4,1.4.1,1.4b,6.1,6.1_hotfix_1.4,6.1_hotfix_1.7,6.1_hotfix_1.9,6.1_hotfix_2.0,6.1_hotfix_2.1,6.1_hotfix_2.2,6.1_hotfix_2.3,6.1_hotfix_2.4,6.1_hotfix_3.1,2002,2002_rc_1