CVE-2006-2047 in Cartweaver ColdFusion

Tóm tắt

Bởi VulDB • 05/07/2026

Application Dynamics Cartweaver ColdFusion 2.16.11 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua các tham số (1) secondary, (2) PageNum_Results, (3) category hoặc (4) keywords không hợp lệ trong Results.cfm; hoặc tham số (5) ProdID không hợp lệ trong Details.cfm, dẫn đến việc lộ đường dẫn hệ thống trong các thông báo lỗi khác nhau. LƯU Ý: hành vi của các tham số category, keywords và ProdID có thể là hậu quả của lỗ hổng SQL injection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/04/2006
• Tiết lộ: 26/04/2006
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01950
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2047
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2047/