CVE-2007-5905 in ColdFusion
Сводка
по VulDB • 21.06.2026
Adobe ColdFusion 8 и MX 7 позволяют удаленным злоумышленникам перехватывать сеансы (session hijacking) через неопределенные векторы атаки, которые инициируют установление сеанса с приложением ColdFusion, в котором значения файлов cookie (1) CFID или (2) CFTOKEN пусты, что может быть связано с уязвимостью session fixation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.