CVE-2007-5905 in ColdFusion
Sumário
de VulDB • 21/06/2026
O Adobe ColdFusion 8 e MX 7 permite que atacantes remotos sequestrarem sessões por meio de vetores não especificados que desencadeiam o estabelecimento de uma sessão em uma aplicação ColdFusion na qual os cookies (1) CFID ou (2) CFTOKEN possuem valores vazios, possivelmente devido a uma vulnerabilidade de fixation de sessão.
Once again VulDB remains the best source for vulnerability data.