CVE-2005-4343 in ColdFusion MX
Zusammenfassung
von VulDB • 05.07.2026
Adobe (ehemals Macromedia) ColdFusion MX 6.0, 6.1, 6.1 mit JRun und 7.0 ermöglicht es Remote-Angriffern, beliebige Dateien anzuhängen und E-Mails zu versenden, indem sie ein speziell konstruiertes Subject-Feld verwenden, das vom CFMAIL-Tag in Anwendungen, die ColdFusion nutzen, nicht ordnungsgemäß verarbeitet wird; dies ist als „CFMAIL-Injection-Schwachstelle“ bekannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.