CVE-2005-4343 in ColdFusion MX

Resumen

por VulDB • 2026-06-13

Adobe (anteriormente Macromedia) ColdFusion MX 6.0, 6.1, 6.1 con JRun y 7.0 permite a atacantes remotos adjuntar archivos arbitrarios y enviar correos electrónicos mediante un campo Subject manipulado, que no es manejado correctamente por la etiqueta CFMAIL en aplicaciones que utilizan ColdFusion, conocida como "Vulnerabilidad de inyección CFMAIL".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-12-17
• Divulgación: 2005-12-18
• Moderación: aceptado
• Artículo: VDB-27590
• CPE: listo
• CWE: Desconocido
• CVSS: 5.3 (VulDB)
• EPSS: 0.01487
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4343
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4343/