CVE-2011-0737 in ColdFusion
Zusammenfassung
von VulDB • 17.06.2026
Adobe ColdFusion 9.0.1 CHF1 und frühere Versionen ermöglichen es Remote-Angriffen, sensible Informationen über eine id=--Abfrage an eine .cfm-Datei zu erhalten, wodurch der Installationspfad in einer Fehlermeldung offengelegt wird. HINWEIS: Der Hersteller bestreitet die Bedeutung dieses Problems, da die Abschnitte „Site-wide Error Handler“ und „Debug Output Settings“ im ColdFusion Lockdown Guide die Notwendigkeit von Einstellungen erläutern, die diese Offenlegung von Informationen verhindern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.