リモートホストで実行されているColdFusionのバージョンは、クロスサイトスクリプティングの脆弱性の影響を受けます。「_logintowizard.cfm」および「index.cfm」スクリプトは、URLのクエリ文字列をサニタイズしません。これにより、任意のHTMLまたはスクリプトコードが注入される可能性があります。リモートの攻撃者がこれを悪用して、ユーザーを騙し、悪意のあるURLをリクエストさせる可能性があります。

注意：ColdFusionは他のクロスサイトスクリプティングの脆弱性に影響を受けていると報告されていますが、Nessusはそれらの問題を確認していません。

検出

Adobe ColdFusion <= 8.0.1 _logintowizard.cfmでのXSS

medium Nessus プラグイン ID 42340

変更ログが見つかりません