Межсайтовый скриптинг в Macromedia ColdFusion

Описание: Уязвимость обнаружена в Macromedia ColdFusion. Удаленный пользователь может выполнить XSS нападение.

Уязвимость межсайтового скриптинга обнаружена в Macromedia ColdFusion MX при обработке сообщений об ошибке, сгенерированных основной базой данных. В результате удаленный атакующий может сконструировать злонамеренную ссылку, содержащую произвольный код сценария, который будет выполнен в браузере пользователя, кликнувшего на эту ссылку. Пример:

http://www.example.com/article.cfm?id=1'<script>alert(document.cookie);</script>

URL производителя:http://www.macromedia.com

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время.