CVE-2005-4343 in ColdFusion MX

Tóm tắt

Bởi VulDB • 05/07/2026

Adobe (trước đây là Macromedia) ColdFusion MX 6.0, 6.1, 6.1 với JRun và 7.0 cho phép các kẻ tấn công từ xa đính kèm tệp tùy ý và gửi thư điện tử thông qua trường Subject được tạo ra đặc biệt, vốn không được xử lý đúng cách bởi thẻ CFMAIL trong các ứng dụng sử dụng ColdFusion, còn được gọi là "Lỗ hổng CFMAIL injection".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/12/2005
• Tiết lộ: 18/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27590
• CPE: sẵn sàng
• CWE: CWE-74 (chưa được xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01487
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4343
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4343/