CVE-2006-5859 in ColdFusion MX

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Adobe ColdFusion MX 7 versions 7.0 et 7.0.1, lorsque la protection globale des scripts n'est pas activée, permet à des attaquants distants d'injecter du code HTML arbitraire et des scripts web via des vecteurs inconnus, potentiellement liés aux fichiers Linkdirect.cfm, Topnav.cfm et Welcomedoc.cfm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/11/2006
• Divulgation: 13/02/2007
• Modérer: accepté
• Entrée: VDB-2935
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.02637
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5859
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5859/