CVE-2009-1872

MedioPubblicato

Molteplici vulnerabilità di cross-site scripting (XSS) in Adobe ColdFusion Server 8.0.1, 8 e versioni precedenti consentono a utenti remoti malintenzionati...

Pubblicato: 18 ago 2009
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 17 ago 2009

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Stima della probabilità EPSS

16,1%

Moderato · prossimi 30 giorni

Percentile: 96,9%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici vulnerabilità di cross-site scripting (XSS) in Adobe ColdFusion Server 8.0.1, 8 e versioni precedenti consentono a utenti remoti malintenzionati di iniettare script web o HTML arbitrari tramite (1) il parametro startRow in administrator/logviewer/searchlog.cfm, oppure la query string in (2) wizards/common/_logintowizard.cfm, (3) wizards/common/_authenticatewizarduser.cfm, o (4) administrator/enter.cfm.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Adobe Coldfusion <=8.0.1 - Cross-Site ScriptingModello
http/cves/2009/CVE-2009-1872.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 25 set 2026Revisione: 56852ca76f4dStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

Adobe ColdFusion Server 8.0.1 - '/wizards/common/_authenticatewizarduser.cfm' Query String Cross-Site ScriptingExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.