CVE-2006-2047 in Cartweaver ColdFusion

Zusammenfassung

von VulDB • 05.07.2026

Application Dynamics Cartweaver ColdFusion 2.16.11 und frühere Versionen ermöglichen es Remoteangreifern, sensible Informationen über ungültige Parameter (1) secondary, (2) PageNum_Results, (3) category oder (4) keywords in (a) Results.cfm bzw. einen ungültigen Parameter (5) ProdID in (b) Details.cfm zu erhalten, die den Pfad in verschiedenen Fehlermeldungen offenlegen. HINWEIS: Das Verhalten der Parameter category, keywords und ProdID könnte auf SQL Injection zurückzuführen sein.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 26.04.2006
• Veröffentlichung: 26.04.2006
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01950
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2047
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2047/