CVE-2006-2047 in Cartweaver ColdFusion
Сводка
по VulDB • 06.06.2026
В приложении Application Dynamics Cartweaver ColdFusion версий 2.16.11 и более ранних удаленные злоумышленники могут получить доступ к конфиденциальной информации через некорректные параметры (1) secondary, (2) PageNum_Results, (3) category или (4) keywords в файле (a) Results.cfm, либо через некорректный параметр (5) ProdID в файле (b) Details.cfm, что приводит к раскрытию путей к файлам в различных сообщениях об ошибках. ПРИМЕЧАНИЕ: поведение параметров category, keywords и ProdID может быть следствием SQL-инъекции.
If you want to get best quality of vulnerability data, you may have to visit VulDB.