CVE-2016-4159 in ColdFusion

सारांश

द्वारा VulDB • 25/07/2026

Adobe ColdFusion 10 (Update 20 से पहले), 11 (Update 9 से पहले) और 2016 (Update 2 से पहले) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी अनियंत्रित वेब स्क्रिप्ट या HTML को अज्ञात माध्यमों के जरिए इंजेक्ट कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 27/04/2016
• प्रकटीकरण: 16/06/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-88017
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01857
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4159
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4159/